Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCServer 版本 0.9.15 及更早版本（提交中已修复 dc78dee）在 httpd.c 的 httpProcessInput（） 中 HTTP 代理处理程序中存在空指针去引用漏洞，允许远程攻击者通过发送专门设计的 HTTP 请求来导致拒绝服务。攻击者可以利用 CONNECT 和 GET 代理处理路径中缺少对 strchr（） 返回值的验证，触发空指针去引用，并在启用 httpd 和代理功能时导致服务器崩溃。（CVE-2026-32854）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32854

medium Nessus 插件 ID 303512

版本 1.14