因此，它會受到 ALAS2-2026-4030 公告中所提及的多個弱點影響。

    在 spice-server 中發現一個缺陷。多個移轉資料處理常式會使用用戶端提供的SPICE_MSGC_MIGRATE_DATA訊息位移，而不進行邊界驗證，允許在 VM 即時移轉期間，惡意驗證的 SPICE 用戶端讀取任意堆積記憶體，或透過訊息緩衝區上的越界讀取和寫入作業觸發堆積損毀。（CVE-2026-105958）

    在 spice-server 中發現一個缺陷。當呼叫 malloc 回呼時，GLZ 編碼器字典還原路徑會將 size_t 配置大小截斷為 int，允許在 VM 即時移轉期間，惡意驗證的 SPICE 用戶端透過在移轉資料中傳送特製的 max_encoders 值來觸發大規模堆積緩衝區溢位。（CVE-2026-105959）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 spice-server 中發現缺陷。當呼叫 malloc 回呼時，GLZ 編碼器字典還原路徑會將 size_t 配置大小截斷為 int，允許在 VM 即時移轉期間，惡意驗證的 SPICE 用戶端透過在移轉資料中傳送特製的 max_encoders 值來觸發大規模堆積緩衝區溢位。（CVE-2026-105959）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 spice-server 中发现一个缺陷。调用 malloc 回调时，GLZ 编码器字典还原路径会将 size_t 分配大小截断为 int，进而允许经认证的恶意 SPICE 客户端在 VM 实时迁移期间，通过在迁移数据中发送构建的 max_encoders 值，来触发大规模堆缓冲区溢出。（CVE-2026-105959）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2-2026-4030 公告中提及的多个漏洞影响。

    在 spice-server 中发现一个缺陷。多个迁移数据处理程序使用客户端提供的SPICE_MSGC_MIGRATE_DATA消息偏移而未经边界验证，这使得经过身份验证的恶意 SPICE 客户端在 VM 实时迁移期间通过对消息缓冲区执行越界读取和写入操作，从而读取任意堆内存或触发堆损坏。（CVE-2026-105958）

    在 spice-server 中发现一个缺陷。调用 malloc 回调时，GLZ 编码器字典还原路径会将 size_t 分配大小截断为 int，进而允许经认证的恶意 SPICE 客户端在 VM 实时迁移期间，通过在迁移数据中发送构建的 max_encoders 值，来触发大规模堆缓冲区溢出。（CVE-2026-105959）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2-2026-4030 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    spice-server に欠陥が見つかりました。複数の移行データハンドラーが、境界検証なしで SPICE_MSGC_MIGRATE_DATA メッセージからクライアント指定のオフセットを利用するため、VM ライブ移行中に悪意のある認証された SPICE クライアントが、メッセージバッファでの領域外読み書き操作を介して、任意のヒープメモリを読み込んだり、ヒープ破損を発生させたりすることが可能です。(CVE-2026-105958)

    spice-server に欠陥が見つかりました。GLZ エンコーダーの辞書復元パスが、malloc コールバックを呼び出す際に、size_t 割り当てサイズを int に切り捨てます。これにより、VM ライブ移行中の悪意のある認証された SPICE クライアントが、移行データの細工された max_encoders 値を送信することで、大量のヒープバッファオーバーフローを発生させる可能性があります。(CVE-2026-105959)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spice-server に欠陥が見つかりました。GLZ エンコーダーの辞書復元パスが、malloc コールバックを呼び出す際に、size_t 割り当てサイズを int に切り捨てます。これにより、VM ライブ移行中の悪意のある認証された SPICE クライアントが、移行データの細工された max_encoders 値を送信することで、大量のヒープバッファオーバーフローを発生させる可能性があります。(CVE-2026-105959)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-4030 advisory.

    A flaw was found in spice-server. Multiple migration data handlers use client-supplied offsets from     SPICE_MSGC_MIGRATE_DATA messages without bounds validation, allowing a malicious authenticated SPICE     client during VM live migration to read arbitrary heap memory or trigger heap corruption via out-of-bounds     read and write operations on the message buffer. (CVE-2026-105958)

    A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation     size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM     live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in     migration data. (CVE-2026-105959)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1793290733 advisory.

  - A flaw was found in spice-server. Multiple migration data handlers use client-supplied offsets from     SPICE_MSGC_MIGRATE_DATA messages without bounds validation, allowing a malicious authenticated SPICE     client during VM live migration to read arbitrary heap memory or trigger heap corruption via out-of-bounds     read and write operations on the message buffer. (CVE-2026-105958)

  - A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation     size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM     live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in     migration data. (CVE-2026-105959)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation     size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM     live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in     migration data. (CVE-2026-105959)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371783	Amazon Linux 2：spice (ALAS-2026-4030)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
366474	Linux Distros 未修補弱點：CVE-2026-105959	Nessus	Misc.	2026/10/16	2026/11/5	high
366474	Linux Distros 未修补的漏洞：CVE-2026-105959	Nessus	Misc.	2026/10/16	2026/11/5	high
371783	Amazon Linux 2：spice (ALAS-2026-4030)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
371783	Amazon Linux 2：spice（ALAS-2026-4030）	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
366474	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105959	Nessus	Misc.	2026/10/16	2026/11/5	high
371783	Amazon Linux 2 : spice (ALAS-2026-4030)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
375207	CentOS Linux 7 [TuxCare] Security Update: spice-server / spice-server-devel Multiple Vulnerabilities (CENTOS7:CLSA-2026:1793290733)	Nessus	CentOS Local Security Checks	2026/11/2	2026/11/3	high
366474	Linux Distros Unpatched Vulnerability : CVE-2026-105959	Nessus	Misc.	2026/10/16	2026/11/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high