Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Neat VNC 是一個 VNC 服務器庫。在之前 0.9.6，RSA-AES 安全性類型處理常式中的 neatvnc 中存在預先驗證堆疊緩衝區溢位。未經身份驗證的遠端攻擊者如果能夠到達VNC偵聽通訊端，就可以使用超大的用戶端 RSA 公開金鑰發送特製的安全類型 5 （RSA-AES） 或安全類型 129 （RSA-AES-256） 交握，導致 src/auth/rsa-aes.c 中的rsa_aes_send_challenge在加密伺服器挑戰時溢出 1024 位元組的堆疊緩衝區。這至少會因伺服器當機而造成拒絕服務。此弱點已在 0.9.6 中修正。(CVE-2026-42859)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42859

critical Nessus Plugin ID 314731

版本 1.4