Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibVNCServer 0.9.15 およびそれ以前のバージョン(コミット009008eで修正)には、UltraZipエンコーディングハンドラにヒープアウトオブバウンドの読み取り脆弱性があり、悪意のあるVNCサーバーが情報の開示やアプリケーションのクラッシュを引き起こす可能性があります。攻撃者はHandleUltraZipBPP()関数の誤った境界チェックを悪用し、割り当てられたヒープバッファを超えて部分矩形ヘッダーカウントを操作します。
    (CVE-2026-32853)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32853

medium Nessus プラグイン ID 303529

バージョン 1.15