远程 Ubuntu 22.04 LTS / LTS / 24.04 LTS / 26.04 Pro Realtime LTS / Pro Realtime 22.0424.04 LTS 主机安装有程序包，该程序包受到公告中提及的 USN-8723-1 多个漏洞的影响。

    已发现 SPICE vdagent 在写入后台程序套接字时所使用的缓冲区大小计算中存在整数溢出。恶意或已被破坏的 SPICE 主机可能利用此问题造成 SPICE vdagent 崩溃，从而导致拒绝服务。（CVE-2026-57965）

    已发现 SPICE vdagent 在文件传输期间未正确审查 SPICE 主机提供的文件名。恶意或已被破坏的 SPICE 主机可能利用此问题以 spice-vdagent 进程的权限向客户机操作系统上的任意位置写入任意文件。
    (CVE-2026-57966)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / LTS / 26.04 Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：SPICE vdagent 漏洞（USN-8723-1）

medium Nessus 插件 ID 344620

未找到依赖项

检测

Ubuntu 22.04 LTS / 24.04 LTS / LTS / 26.04 Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：SPICE vdagent 漏洞 （USN-8723-1）

medium Nessus 插件 ID 344620

未找到依赖项

Ubuntu 22.04 LTS / 24.04 LTS / LTS / 26.04 Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：SPICE vdagent 漏洞（USN-8723-1）