因此，该软件受到 ALAS2-2026-4030 公告中提及的多个漏洞影响。

    在 spice-server 中发现一个缺陷。多个迁移数据处理程序使用客户端提供的SPICE_MSGC_MIGRATE_DATA消息偏移而未经边界验证，这使得经过身份验证的恶意 SPICE 客户端在 VM 实时迁移期间通过对消息缓冲区执行越界读取和写入操作，从而读取任意堆内存或触发堆损坏。（CVE-2026-105958）

    在 spice-server 中发现一个缺陷。调用 malloc 回调时，GLZ 编码器字典还原路径会将 size_t 分配大小截断为 int，进而允许经认证的恶意 SPICE 客户端在 VM 实时迁移期间，通过在迁移数据中发送构建的 max_encoders 值，来触发大规模堆缓冲区溢出。（CVE-2026-105959）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：spice (ALAS-2026-4030)

high Nessus 插件 ID 371783

版本 1.1