远程主机上安装的 spice-vdagent 版本低于 0.14.0-18. 因此，它受到 ALAS2-2026-3863 公告中提及的一个漏洞影响。

    在 spice-vdagent 中发现一个路径遍历漏洞。此缺陷允许恶意或遭到破坏的 SPICE 主机在客户机操作系统上的任何位置写入任意文件。此问题发生的原因是在文件传输期间，未正确审查 SPICE 主机提供的文件名即使用。攻击者可利用此问题以 spice-vdagent 进程的权限（通常以已登录的用户身份）写入敏感位置。此问题需要 SPICE 主机不受信任或遭到破坏才能被利用。（CVE-2026-57966）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： spice-vdagent， --advisory ALAS2-2026-3863 （ALAS-2026-3863）

medium Nessus 插件 ID 337213

未找到依赖项