Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibVNCServer 版本 0.9.15 及更早版本（在 009008e 提交中修正）在 UltraZip 編碼處理器中存在堆積越界讀取漏洞，允許惡意 VNC 伺服器造成資訊洩漏或應用程式當機。攻擊者可利用 HandleUltraZipBPP（） 函式中不當邊界檢查，透過操作子矩形標頭計數，讀取超出分配的堆積緩衝區。
    (CVE-2026-32853)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCServer 版本 0.9.15 及更早版本（提交 009008e 修复）在 UltraZip 编码处理程序中存在堆越界读取漏洞，允许恶意 VNC 服务器导致信息泄露或应用崩溃。攻击者可以通过操作子矩形头部计数来读取超出分配堆缓冲区的错误边界，从而利用 HandleUltraZipBPP（） 函数中的不当边界检查。
    (CVE-2026-32853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 libvncserver 版本低於 0.9.9-14。因此，它會受到 ALAS2-2026-3247 公告中所提及的多個弱點影響。

    LibVNCServer 0.9.15 和更舊版本 (在認可 009008e 中修正) 在 UltraZip 編碼處置程式中包含一個堆積超出邊界讀取弱點惡意 VNC 伺服器可藉以造成資訊洩漏或應用程式損毀。攻擊者可操控 subrectangle 標頭計數超出配置的堆積緩衝區進行讀取藉此惡意利用 HandleUltraZipBPP() 函式中的不當邊界檢查。
    (CVE-2026-32853)

    LibVNCServer 0.9.15 和更舊版本 (在認可 dc78dee 中修正) 在 httpd.c 的 httpProcessInput() 內的 HTTP proxy 處理常式中含有 NULL 指標解除參照弱點可允許遠端攻擊者透過傳送特製的 HTTP 要求造成拒絕服務。攻擊者可惡意利用遺漏驗證 CONNECT 和 GET proxy 處理路徑之 strchr() 傳回值的問題在 httpd 和 proxy 功能啟用時觸發 null 指標解除參照並使伺服器當機。 (CVE-2026-32854)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libvncserver 版本低于 0.9.9-14。因此，该软件受到 ALAS2-2026-3247 公告中提及的多个漏洞影响。

    LibVNCServer 版本 0.9.15 和之前版本在提交 009008e 中已修复在 UltraZip 编码处理程序中包含堆越界读取漏洞允许恶意 VNC 服务器造成信息泄露或应用程序崩溃。攻击者可通过操纵子矩形标头计数以超出分配的堆缓冲区进行读取从而利用 HandleUltraZipBPP() 函数中不当的边界检查。
    (CVE-2026-32853)

    LibVNCServer 版本 0.9.15 和之前版本在提交 dc78dee 中已修复在 httpd.c 的 httpProcessInput() 内的 HTTP 代理处理程序中包含空指针取消引用漏洞允许远程攻击者通过发送特别构建的 HTTP 请求来造成拒绝服务。攻击者可利用 CONNECT 和 GET 代理处理路径中缺少的 strchr() 返回值验证在 httpd 和 代理功能启用时触发空指针取消引用并导致服务器崩溃。 (CVE-2026-32854)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibVNCServer 0.9.15 およびそれ以前のバージョン(コミット009008eで修正)には、UltraZipエンコーディングハンドラにヒープアウトオブバウンドの読み取り脆弱性があり、悪意のあるVNCサーバーが情報の開示やアプリケーションのクラッシュを引き起こす可能性があります。攻撃者はHandleUltraZipBPP()関数の誤った境界チェックを悪用し、割り当てられたヒープバッファを超えて部分矩形ヘッダーカウントを操作します。
    (CVE-2026-32853)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20552-1 アドバイザリで言及されています。

    - CVE-2026-32853細工された FramebufferUpdate メッセージが情報漏洩やサービス拒否を引き起こす可能性がありますbsc#1260431。
    - CVE-2026-32854細工された HTTP リクエストにより、サービス拒否が引き起こされる可能性がありますbsc#1260429。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libvncserver のバージョンは、0.9.9-14 より前です。したがって、ALAS2-2026-3247 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LibVNCServer バージョン 0.9.15 およびそれ以前のコミット 009008e で修正済みには、UlZip エンコーディングハンドラーにヒープ領域外読み取りの脆弱性が含まれています。これにより、悪意のある VNC サーバーが情報漏洩またはアプリケーションクラッシュを引き起こすことが可能です。攻撃者は、subrectangle ヘッダーカウントを操作して割り当てられたヒープバッファを超えて読み取ることで、HandleZipUltraBPP() 関数の不適切な境界チェックを悪用できます。
    (CVE-2026-32853)

    LibVNCServer バージョン 0.9.15 およびそれ以前のコミット dc78dee で修正には、httpd.c の httpProcessInput() 内の HTTP プロキシハンドラーに null ポインターデリファレンスの脆弱性が含まれています。これにより、リモートの攻撃者が、特別に細工された HTTP リクエストを送信することで、サービス拒否を引き起こすことが可能です。攻撃者は、CONNECT および GET プロキシ処理パスの strchr() 戻り値の検証の欠落を悪用して、null ポインターデリファレンスを発生させ、httpd およびプロキシ機能が有効な場合にサーバーをクラッシュする可能性があります。CVE-2026-32854

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1174-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-32853細工された FramebufferUpdate メッセージが情報漏洩やサービス拒否を引き起こす可能性がありますbsc#1260431。
    - CVE-2026-32854細工された HTTP リクエストにより、サービス拒否が引き起こされる可能性がありますbsc#1260429。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1173-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-32853細工された FramebufferUpdate メッセージが情報漏洩やサービス拒否を引き起こす可能性がありますbsc#1260431。
    - CVE-2026-32854細工された HTTP リクエストにより、サービス拒否が引き起こされる可能性がありますbsc#1260429。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21206-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-32853細工された FramebufferUpdate メッセージが情報漏洩やサービス拒否を引き起こす可能性がありますbsc#1260431。
    - CVE-2026-32854細工された HTTP リクエストにより、サービス拒否が引き起こされる可能性がありますbsc#1260429。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of libvncserver installed on the remote host is prior to 0.9.9-14. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3247 advisory.

    LibVNCServer versions 0.9.15 and prior (fixed in commit 009008e) contain a heap out-of-bounds read     vulnerability in the UltraZip encoding handler that allows a malicious VNC server to cause information     disclosure or application crash. Attackers can exploit improper bounds checking in the HandleUltraZipBPP()     function by manipulating subrectangle header counts to read beyond the allocated heap buffer.
    (CVE-2026-32853)

    LibVNCServer versions 0.9.15 and prior (fixed in commit dc78dee) contain null pointer dereference     vulnerabilities in the HTTP proxy handlers within httpProcessInput() in httpd.c that allow remote     attackers to cause a denial of service by sending specially crafted HTTP requests. Attackers can exploit     missing validation of strchr() return values in the CONNECT and GET proxy handling paths to trigger null     pointer dereferences and crash the server when httpd and proxy features are enabled. (CVE-2026-32854)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20552-1 advisory.

    - CVE-2026-32853: crafted FramebufferUpdate message can lead to information disclosure or denial of     service       (bsc#1260431).
    - CVE-2026-32854: crafted HTTP requests can cause a denial of service (bsc#1260429).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1174-1 advisory.

    - CVE-2026-32853: crafted FramebufferUpdate message can lead to information disclosure or denial of     service (bsc#1260431).
    - CVE-2026-32854: crafted HTTP requests can cause a denial of service (bsc#1260429).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:21206-1 advisory.

    - CVE-2026-32853: crafted FramebufferUpdate message can lead to information disclosure or denial of     service       (bsc#1260431).
    - CVE-2026-32854: crafted HTTP requests can cause a denial of service (bsc#1260429).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1173-1 advisory.

    - CVE-2026-32853: crafted FramebufferUpdate message can lead to information disclosure or denial of     service (bsc#1260431).
    - CVE-2026-32854: crafted HTTP requests can cause a denial of service (bsc#1260429).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LibVNCServer versions 0.9.15 and prior (fixed in commit 009008e) contain a heap out-of-bounds read     vulnerability in the UltraZip encoding handler that allows a malicious VNC server to cause information     disclosure or application crash. Attackers can exploit improper bounds checking in the HandleUltraZipBPP()     function by manipulating subrectangle header counts to read beyond the allocated heap buffer.
    (CVE-2026-32853)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303529	Linux Distros 未修補的弱點：CVE-2026-32853	Nessus	Misc.	2026/3/25	2026/4/29	medium
303529	Linux Distros 未修补的漏洞：CVE-2026-32853	Nessus	Misc.	2026/3/25	2026/4/29	medium
306298	Amazon Linux 2libvncserver --advisory ALAS2-2026-3247 (ALAS-2026-3247)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
306298	Amazon Linux 2 : libvncserver --advisory ALAS2-2026-3247 (ALAS-2026-3247)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
303529	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32853	Nessus	Misc.	2026/3/25	2026/4/29	medium
309147	openSUSE 16 セキュリティ更新LibVNCServeropenSUSE-SU-2026:20552-1	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	medium
306298	Amazon Linux 2libvncserver、 --advisory ALAS2-2026-3247ALAS-2026-3247	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
304853	SUSE SLES12 セキュリティ更新LibVNCServerSUSE-SU-2026:1174-1]	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	medium
304854	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新LibVNCServerSUSE-SU-2026:1173-1]	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	medium
309159	SUSE SLES16 セキュリティ更新LibVNCServerSUSE-SU-2026:21206-1]	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	medium
306298	Amazon Linux 2 : libvncserver, --advisory ALAS2-2026-3247 (ALAS-2026-3247)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
309147	openSUSE 16 Security Update : LibVNCServer (openSUSE-SU-2026:20552-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	medium
304853	SUSE SLES12 Security Update : LibVNCServer (SUSE-SU-2026:1174-1)	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	medium
309159	SUSE SLES16 Security Update : LibVNCServer (SUSE-SU-2026:21206-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/22	medium
304854	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : LibVNCServer (SUSE-SU-2026:1173-1)	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	medium
303529	Linux Distros Unpatched Vulnerability : CVE-2026-32853	Nessus	Misc.	2026/3/25	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium