Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibVNCClient 是一個用於輕鬆實現 VNC 客戶端的庫。在 0.9.15 及更低版本中，LibVNCClient 的 Tight 編碼解碼器會針對漸層篩選器使用固定大小的 2048 像素暫存緩衝區，但不會拒絕寬度大於 2048 像素的 Tight 矩形。惡意 VNC 伺服器可以傳送特製的 FramebufferUpdate 矩形，該矩形使用啟用了 NoZlib |ExplicitFilter 和漸層篩選器的 Tight 編碼。
    當 LibVNCClient 型用戶端連線時，用戶端會處理伺服器控制的矩形寬度，並寫入超出固定大小漸層緩衝區的文字。此弱點已在提交 5b270544b85233668b98161323297d418a8f5fd1 中修正。(CVE-2026-44988)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝的套件受到 dla-4755 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4755-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libvncserver 版本：+ 0.9.13dfsg-2+deb11u2 CVE ID： CVE-2026-32853 CVE-2026-32854 CVE-2026-44988 CVE-2026-50538 Debian 錯誤：1132016 1132017 1138174 1138253

    在 libvncserver 中發現多個漏洞，libvncserver 是一個跨平台庫，用於在程式中實現 VNC 伺服器或用戶端功能

    CVE-2026-32853

        UltraZip 編碼處理常式中的堆積越界讀取弱點，允許惡意 VNC 伺服器造成資訊洩露或應用程式損毀。攻擊者可操控子矩形標頭計數，以讀取超出配置的堆積緩衝區，藉此利用 HandleUltraZipBPP（） 函式中的不當邊界檢查

    CVE-2026-32854

        httpd.c 中 httpProcessInput（） 內的 HTTP 代理處理常式中存在 NULL 指標解除參照弱點，允許遠端攻擊者透過傳送特製的 HTTP 要求來造成拒絕服務。攻擊者可利用 CONNECT 和 GET 代理處理路徑中缺少的 strchr（） 傳回值驗證，以觸發 null 指標解除參照，並在啟用 httpd 和 Proxy 功能時使伺服器當機。

    CVE-2026-44988

        LibVNCClient 緊密梯度解碼允許惡意伺服器觸發堆積/堆疊越界寫入

    CVE-2026-50538

        惡意 （或中間人） VNC 伺服器可強制連線的「libvncclient」將攻擊者控制的資料寫入其影像緩衝區末端之後。這是具有攻擊者控制長度、內容和位移的越界堆積寫入。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-2+deb11u2 版本 0.9.13中修復。

    建議您升級 libvncserver 套件。

    如需有關 libvncserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libvncserver

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8463-1 公告中提及的多個弱點影響。

    據發現，LibVNCServer 的用戶端清理功能中存在記憶體洩漏問題。攻擊者可能會利用此問題導致 LibVNCServer 耗用記憶體，進而造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2020-29260)

    據發現，LibVNCServer 在處理 UltraZip 編碼子矩形時未正確驗證邊界。遠端攻擊者可能會利用此問題來取得敏感資訊或造成拒絕服務。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2026-32853)

    據發現，LibVNCServer 未正確驗證 HTTP Proxy 處理常式中的傳回值。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2026-32854)

    據發現，LibVNCServer 未正確處理 Tight 編碼漸層篩選矩形。遠端攻擊者可利用此問題導致 LibVNCServer 當機，進而造成拒絕服務，或可能執行任意程式碼。（CVE-2026-44988）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libvncserver 版本低於 0.9.9-14。因此，它會受到 ALAS2-2026-3331 公告中提及的一個弱點影響。

    LibVNCClient 是一個用於輕鬆實現 VNC 客戶端的庫。在 0.9.15 及更低版本中，LibVNCClient 的 Tight 編碼解碼器會針對漸層篩選器使用固定大小的 2048 像素暫存緩衝區，但不會拒絕寬度大於 2048 像素的 Tight 矩形。惡意 VNC 伺服器可以傳送特製的 FramebufferUpdate 矩形，該矩形使用啟用了 NoZlib |ExplicitFilter 和漸層篩選器的 Tight 編碼。
    當 LibVNCClient 型用戶端連線時，用戶端會處理伺服器控制的矩形寬度，並寫入超出固定大小漸層緩衝區的文字。此弱點已在提交 5b270544b85233668b98161323297d418a8f5fd1 中修正。(CVE-2026-44988)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
317317	Linux Distros 未修補弱點：CVE-2026-44988	Nessus	Misc.	2026/5/28	2026/9/29	high
339429	Debian dla-4755：libvncclient1 - 安全性更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	medium
322481	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：LibVNCServer 漏洞（USN-8463-1）	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/6/24	medium
319854	Amazon Linux 2：libvncserver，--advisory ALAS2-2026-3331 (ALAS-2026-3331)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high

偵測

搜尋 Plugin

high

medium

medium

high