遠端主機上安裝的 tigervnc 版本早於 1.8.0-24。因此，它會受到 ALAS2-2026-3231 公告中提及的一個弱點影響。

    -在 1.16.2 之前的 TigerVNC 中，x0vncserver 中的 Image.cxx 允許其他使用者觀察或操控畫面內容，或造成應用程式損毀，這是權限不正確所導致。(CVE-2026-34352)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:10739 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg: xwayland: X.Org X server：在 XKB 相容性對應處理中透過整數反向溢位造成拒絕服務 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：釋放後使用弱點導致伺服器當機及潛在的記憶體損毀 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：透過超出邊界記憶體存取造成資訊洩漏和拒絕服務 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：透過不正確的權限造成資訊洩漏、資料操控和拒絕服務 (CVE-2026-34352)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1537 公告中提及的一個弱點影響。

    -在 1.16.2 之前的 TigerVNC 中，x0vncserver 中的 Image.cxx 允許其他使用者觀察或操控畫面內容，或造成應用程式損毀，這是權限不正確所導致。(CVE-2026-34352)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:10739 公告中提及的多個弱點影響。

    * xorg: xwayland: X.Org X server：在 XKB 相容性對應處理中透過整數反向溢位造成拒絕服務 (CVE-2026-33999)

    * xorg: xwayland: X.Org X server：釋放後使用弱點導致伺服器當機及潛在的記憶體損毀 (CVE-2026-34001)

    * xorg: xwayland: X.Org X server：透過超出邊界記憶體存取造成資訊洩漏和拒絕服務 (CVE-2026-34003)

    * TigerVNC: x0vncserver: TigerVNC x0vncserver：透過不正確的權限造成資訊洩漏、資料操控和拒絕服務 (CVE-2026-34352)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.16.2 之前的 TigerVNC 中，x0vncserver 中的 Image.cxx 允許其他使用者觀察或操控畫面內容，或造成應用程式損毀，這是權限不正確所導致。(CVE-2026-34352)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-10739 公告中提及的多個弱點影響。

    - 修正 CVE-2026-33999、CVE-2026-34000、CVE-2026-34001、CVE-2026-34002、CVE-2026-34003 xorg-x11-server：多種 XKB 和 XSYNC 弱點 解決：RHEL-163212 解決：RHEL-163280 解決：RHEL-163266

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
306286	Amazon Linux 2：tigervnc，--advisory ALAS2-2026-3231 (ALAS-2026-3231)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	critical
310410	RHEL 9：tigervnc (RHSA-2026:10739)	Nessus	Red Hat Local Security Checks	2026/4/27	2026/4/27	critical
306204	Amazon Linux 2023：tigervnc、tigervnc-icons、tigervnc-license (ALAS2023-2026-1537)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	critical
310566	RockyLinux 9：tigervnc (RLSA-2026:10739)	Nessus	Rocky Linux Local Security Checks	2026/4/28	2026/4/28	critical
303993	Linux Distros 未修補的弱點：CVE-2026-34352	Nessus	Misc.	2026/3/27	2026/4/29	critical
310546	Oracle Linux 9：tigervnc (ELSA-2026-10739)	Nessus	Oracle Linux Local Security Checks	2026/4/27	2026/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical