Rocky Linux 8 [CIQ] セキュリティ更新:xorg-x11-server-xdmx/xorg-x11-server-xdmx-debuginfo/etcの複数の脆弱性(crlsa-2026_89747)

high Nessus プラグイン ID 372950

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 8 ホストに、CIQ crlsa-2026_89747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* xorg-x11-server: xorg-x11-server: パッシブグラブ処理におけるメモリ解放後使用 (Use After Free) による任意のコード実行 (CVE-2026-93516)

* xorg-x11-server: xorg-x11-server: 細工された RandR プロバイダープロパティリクエストによる権限昇格(CVE-2026-93521)

* xorg-x11-server:xwayland:xorg-x11-server:XKB ジオメトリ処理の二重解放による任意のコードの実行(CVE-2026-88812)

* xorg-x11-server: xorg-x11-server: ProcXIPassiveUngrabDevice の未検証修飾子による領域外書き込み(CVE-2026-93523)

* xorg-x11-server: xorg-x11-server: GLX RenderLarge ヒープベースのバッファオーバーフローによる任意のコード実行 (CVE-2026-93517)

* xorg-x11-server: xorg-x11-server: キーボードマッピングのサイズ変更中の整数切り捨てによる任意のコード実行 (CVE-2026-93518)

* xorg-x11-server: xorg-x11-server: input_constrain_cursor() におけるバッファーオーバーフローによる任意のコード実行 (CVE-2026-93519)

* xorg-x11-server: xorg-x11-server: XKB キーコード処理における領域外書き込みによる任意のコード実行 (CVE-2026-93520)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。