Debian dla-4755：libvncclient1 - 安全性更新
medium Nessus Plugin ID 339429
語言:
概要
遠端 Debian 主機上缺少一個或多個安全性更新。說明
遠端 Debian 11 主機已安裝的套件受到 dla-4755 公告中提及的多個弱點影響。- ------------------------------------------------------------------------- Debian LTS 公告 DLA-4755-1 [email protected] https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 25 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
套件：libvncserver 版本：+ 0.9.13dfsg-2+deb11u2 CVE ID： CVE-2026-32853 CVE-2026-32854 CVE-2026-44988 CVE-2026-50538 Debian 錯誤：1132016 1132017 1138174 1138253
在 libvncserver 中發現多個漏洞，libvncserver 是一個跨平台庫，用於在程式中實現 VNC 伺服器或用戶端功能
CVE-2026-32853
UltraZip 編碼處理常式中的堆積越界讀取弱點，允許惡意 VNC 伺服器造成資訊洩露或應用程式損毀。攻擊者可操控子矩形標頭計數，以讀取超出配置的堆積緩衝區，藉此利用 HandleUltraZipBPP（） 函式中的不當邊界檢查
CVE-2026-32854
httpd.c 中 httpProcessInput（） 內的 HTTP 代理處理常式中存在 NULL 指標解除參照弱點，允許遠端攻擊者透過傳送特製的 HTTP 要求來造成拒絕服務。攻擊者可利用 CONNECT 和 GET 代理處理路徑中缺少的 strchr（） 傳回值驗證，以觸發 null 指標解除參照，並在啟用 httpd 和 Proxy 功能時使伺服器當機。
CVE-2026-44988
LibVNCClient 緊密梯度解碼允許惡意伺服器觸發堆積/堆疊越界寫入
CVE-2026-50538
惡意 （或中間人） VNC 伺服器可強制連線的「libvncclient」將攻擊者控制的資料寫入其影像緩衝區末端之後。這是具有攻擊者控制長度、內容和位移的越界堆積寫入。
對於 Debian 11 bullseye，這些問題已在 +dfsg-2+deb11u2 版本 0.9.13中修復。
建議您升級 libvncserver 套件。
如需有關 libvncserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libvncserver
有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS
Tenable 已直接從 Debian 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 libvncclient1 套件。另請參閱
https://packages.debian.org/source/bullseye/libvncserver
https://security-tracker.debian.org/tracker/CVE-2026-32853
https://security-tracker.debian.org/tracker/CVE-2026-32854
https://security-tracker.debian.org/tracker/CVE-2026-44988
Plugin 詳細資訊
嚴重性: Medium
ID: 339429
檔案名稱: debian_DLA-4755.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/8/25
已更新: 2026/8/25
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 57.96
CVSS v2
風險因素: High
基本分數: 9.4
時間性分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2026-32853
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: Medium
Base Score: 6.9
Threat Score: 5.5
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:libvncclient1, p-cpe:/a:debian:debian_linux:libvncserver-dev, p-cpe:/a:debian:debian_linux:libvncserver1
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/25
弱點發布日期: 2026/3/24
參考資訊
CVE: CVE-2026-32853, CVE-2026-32854, CVE-2026-44988, CVE-2026-50538
IAVA: 2026-A-0777