Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Neat VNC 是一个 VNC 服务器库。在 0.9.6之前版本之前，RSA-AES 安全类型处理程序的 neatvnc 中存在预先认证的堆栈缓冲区溢出。可访问 VNC 监听套接字的未经认证的远程攻击者可通过超大的客户端 RSA 公钥发送构建的安全类型 5 （RSA-AES） 或安全类型 129 （RSA-AES-256） 握手，从而导致 src/auth/rsa-aes.c 中的rsa_aes_send_challenge在加密服务器质询时溢出 1024 字节的堆栈上缓冲区。这至少可通过服务器崩溃造成拒绝服务。此漏洞已在 0.9.6 中修复。(CVE-2026-42859)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42859

critical Nessus 插件 ID 314731

版本 1.4