远程主机上安装的 tigervnc 版本低于 1.8.0-24。因此，它受到 ALAS2-2026-3792 公告中提及的一个漏洞影响。

    在 X.Org X 服务器和 Xwayland 中发现基于堆栈的缓冲区溢出缺陷。_XkbSetMapChecks（） 声明按密钥类型索引的固定大小堆栈缓冲区 mapWidths[256]。帮助程序函数 CheckKeyTypes（） 以客户端控制的偏移写入此缓冲区，从而允许堆栈缓冲区溢出。
    如果 X 服务器以根用户身份运行，这可能被用于令服务器崩溃，或用于权限升级。
    (CVE-2026-50259)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：tigervnc，--advisory ALAS2-2026-3792 (ALAS-2026-3792)

high Nessus 插件 ID 325583

版本 1.1