Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibVNCClient は、VNC クライアントを簡単に実装するためのライブラリです。0.9.15以前では、LibVNCClientのTightエンコーディングデコーダーは、グラデーションフィルターに固定サイズの2048ピクセルのスクラッチバッファを使用しますが、幅が2048ピクセルを超えるTight長方形は拒否しません。悪意のある VNC サーバーが、NoZlib で Tight エンコーディングを使用して細工された FramebufferUpdate 長方形を送信する可能性があります |ExplicitFilter とグラデーションフィルター。
    LibVNCClientベースのクライアントが接続すると、クライアントはサーバー制御の長方形の幅を処理し、固定サイズのグラデーションバッファを超えて書き込みます。この脆弱性は、コミット5b270544b85233668b98161323297d418a8f5fd1で修正されています。(CVE-2026-44988)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44988

high Nessus プラグイン ID 317317

バージョン 1.5