リモートホストにインストールされている libvncserver のバージョンは、0.9.9-14 より前です。したがって、ALAS2-2026-3247 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    LibVNCServer バージョン 0.9.15 およびそれ以前のコミット 009008e で修正済みには、UlZip エンコーディングハンドラーにヒープ領域外読み取りの脆弱性が含まれています。これにより、悪意のある VNC サーバーが情報漏洩またはアプリケーションクラッシュを引き起こすことが可能です。攻撃者は、subrectangle ヘッダーカウントを操作して割り当てられたヒープバッファを超えて読み取ることで、HandleZipUltraBPP() 関数の不適切な境界チェックを悪用できます。
    (CVE-2026-32853)

    LibVNCServer バージョン 0.9.15 およびそれ以前のコミット dc78dee で修正には、httpd.c の httpProcessInput() 内の HTTP プロキシハンドラーに null ポインターデリファレンスの脆弱性が含まれています。これにより、リモートの攻撃者が、特別に細工された HTTP リクエストを送信することで、サービス拒否を引き起こすことが可能です。攻撃者は、CONNECT および GET プロキシ処理パスの strchr() 戻り値の検証の欠落を悪用して、null ポインターデリファレンスを発生させ、httpd およびプロキシ機能が有効な場合にサーバーをクラッシュする可能性があります。CVE-2026-32854

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2libvncserver、 --advisory ALAS2-2026-3247ALAS-2026-3247

medium Nessus プラグイン ID 306298

バージョン 1.1