远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8463-1 公告中提及的多个漏洞影响。

    已发现 LibVNCServer 在客户端清理函数中存在内存泄漏。攻击者可能利用此问题造成 LibVNCServer 消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2020-29260)

    已发现 LibVNCServer 在处理 UltraZip 编码子矩形时未正确验证边界。远程攻击者可能利用此问题获取敏感信息或造成拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2026-32853)

    已发现 LibVNCServer 未正确验证 HTTP 代理处理程序中的返回值。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2026-32854)

    发现 LibVNCServer 未能正确处理 Tight 编码渐变过滤器矩形。远程攻击者可利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务或可能执行任意代码。（CVE-2026-44988）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibVNCServer 版本 0.9.15 及更早版本（提交中已修复 dc78dee）在 httpd.c 的 httpProcessInput（） 中 HTTP 代理处理程序中存在空指针去引用漏洞，允许远程攻击者通过发送专门设计的 HTTP 请求来导致拒绝服务。攻击者可以利用 CONNECT 和 GET 代理处理路径中缺少对 strchr（） 返回值的验证，触发空指针去引用，并在启用 httpd 和代理功能时导致服务器崩溃。（CVE-2026-32854）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4755 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4755-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 8 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libvncserver 版本：+ 0.9.13dfsg-2+deb11u2 CVE ID： CVE-2026-32853 CVE-2026-32854 CVE-2026-44988 CVE-2026-50538 Debian 缺陷：1132016 1132017 1138174 1138253

    用于在程序中实现 VNC 服务器或客户端功能的跨平台库 libvncserver 中发现多个漏洞

    CVE-2026-32853

        UltraZip 编码处理程序中存在堆越界读取漏洞，允许恶意 VNC 服务器造成信息泄露或应用程序崩溃。攻击者可通过操纵子矩形标头计数在分配的堆缓冲区之外读取，利用 HandleUltraZipBPP（） 函数中不当的边界检查

    CVE-2026-32854

        在 httpd.c 的 httpProcessInput（） 中，HTTP 代理处理程序中的空指针取消引用漏洞允许远程攻击者通过发送特别构建的 HTTP 请求造成拒绝服务。攻击者可利用 CONNECT 和 GET 代理处理路径中缺少的 strchr（） 返回值验证来触发空指针取消引用，并在启用 httpd 和代理功能时造成服务器崩溃。

    CVE-2026-44988

        LibVNCClient Tight Gradient 解码允许恶意的服务器触发堆/堆栈越界写入

    CVE-2026-50538

        恶意（或中间人）VNC 服务器可强制连接的“libvncclient”在其帧缓冲区末尾后的位置写入受攻击者控制的数据。这是一种越界堆写入，长度、内容和偏移均受攻击者控制。

    针对 Debian 11 bullseye，这些问题已在版本 +dfsg-2+deb11u2 中 0.9.13修复。

    建议您升级 libvncserver 程序包。

    如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libvncserver

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libvncserver 版本低于 0.9.9-14。因此，该软件受到 ALAS2-2026-3247 公告中提及的多个漏洞影响。

    LibVNCServer 版本 0.9.15 和之前版本在提交 009008e 中已修复在 UltraZip 编码处理程序中包含堆越界读取漏洞允许恶意 VNC 服务器造成信息泄露或应用程序崩溃。攻击者可通过操纵子矩形标头计数以超出分配的堆缓冲区进行读取从而利用 HandleUltraZipBPP() 函数中不当的边界检查。
    (CVE-2026-32853)

    LibVNCServer 版本 0.9.15 和之前版本在提交 dc78dee 中已修复在 httpd.c 的 httpProcessInput() 内的 HTTP 代理处理程序中包含空指针取消引用漏洞允许远程攻击者通过发送特别构建的 HTTP 请求来造成拒绝服务。攻击者可利用 CONNECT 和 GET 代理处理路径中缺少的 strchr() 返回值验证在 httpd 和 代理功能启用时触发空指针取消引用并导致服务器崩溃。 (CVE-2026-32854)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322481	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：LibVNCServer 漏洞（USN-8463-1）	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/6/24	medium
303512	Linux Distros 未修补的漏洞：CVE-2026-32854	Nessus	Misc.	2026/3/25	2026/8/25	medium
339429	Debian DLA-4755：libvncclient1 - 安全更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	medium
306298	Amazon Linux 2 : libvncserver --advisory ALAS2-2026-3247 (ALAS-2026-3247)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium

检测

插件搜索

medium

medium

medium

medium