Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibVNCClient は、VNC クライアントを簡単に実装するためのライブラリです。0.9.15 以前では、LibVNCClient の Tight エンコーディングデコーダーは、グラデーションフィルターに固定サイズの 2048 ピクセルのスクラッチバッファを使用しますが、幅が 2048 ピクセルを超える Tight 長方形は拒否しません。悪意のある VNC サーバーが、NoZlib | ExplicitFilter および Gradient フィルターを使用した Tight エンコーディングで、細工された FramebufferUpdate 長方形を送信する可能性があります。
    LibVNCClient ベースのクライアントが接続すると、クライアントはサーバー制御の長方形の幅を処理し、固定サイズのグラデーションバッファを超えて書き込みます。この脆弱性は、コミット 5b270544b85233668b98161323297d418a8f5fd1 で修正されています。(CVE-2026-44988)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4755アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4755-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年8月25日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:libvncserver バージョン: 0.9.13+dfsg-2+deb11u2 CVE ID: CVE-2026-32853 CVE-2026-32854 CVE-2026-44988 CVE-2026-50538 Debian バグ:1132016 1132017 1138174 1138253

    プログラムで VNC サーバーまたはクライアント機能を実装するためのクロスプラットフォームライブラリである libvncserver に、いくつかの脆弱性が発見されました

    CVE-2026-32853

        UltraZip エンコーディングハンドラーにおけるヒープ領域外読み取りの脆弱性により、悪意のある VNC サーバーが情報漏洩またはアプリケーションクラッシュを引き起こすことが可能です。攻撃者は、割り当てられたヒープバッファを超えて読み取るようにsubrectangleヘッダーカウントを操作することにより、HandleUltraZipBPP()関数の不適切な境界チェックを悪用する可能性があります

    CVE-2026-32854

        httpd.c の httpProcessInput() 内の HTTP プロキシハンドラーにおける NULL ポインターデリファレンスの脆弱性により、リモートの攻撃者が、特別に細工された HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。攻撃者は、CONNECT および GET プロキシ処理パスの strchr() 戻り値の検証が欠落していることを悪用して、httpd とプロキシ機能が有効な場合に、NULL ポインターデリファレンスを発生させたり、サーバーをクラッシュさせたりする可能性があります。

    CVE-2026-44988

        LibVNCClient Tight Gradientデコードによって、悪意のあるサーバートリガーのヒープ/スタックの領域外書き込みが可能になります

    CVE-2026-50538

        悪意のある(または中間者)VNC サーバーが、接続している「libvncclient」に、攻撃者が制御するデータをフレームバッファの終端を超えて書き込ませる可能性があります。これは、長さ、コンテンツ、オフセットが攻撃者の制御による領域外のヒープ書き込みです。

    Debian 11 bullseye では、これらの問題はバージョン 0.9.13+dfsg-2+deb11u2 で修正されています。

    libvncserver パッケージをアップグレードすることを推奨します。

    libvncserverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libvncserver

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2026:2428-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2026-44988: サーバートリガーの領域外書き込みを引き起こす可能性がある、タイトな勾配デコーディングにおいて、矩形幅の検証がない問題を修正しました (bsc#1266459)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22190-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibVNCServer 用のこの更新は、次の問題を修正します

    - CVE-2026-44988:厳密な勾配デコードで矩形幅の検証がないために、サーバートリガーの領域外書き込みが発生する可能性があります(bsc#1266459)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libvncserver のバージョンは、0.9.9-14 より前です。したがって、ALAS2-2026-3331 のアドバイザリに記載されている脆弱性の影響を受けます。

    LibVNCClient は、VNC クライアントを簡単に実装するためのライブラリです。0.9.15 以前では、LibVNCClient の Tight エンコーディングデコーダーは、グラデーションフィルターに固定サイズの 2048 ピクセルのスクラッチバッファを使用しますが、幅が 2048 ピクセルを超える Tight 長方形は拒否しません。悪意のある VNC サーバーが、NoZlib | ExplicitFilter および Gradient フィルターを使用した Tight エンコーディングで、細工された FramebufferUpdate 長方形を送信する可能性があります。
    LibVNCClient ベースのクライアントが接続すると、クライアントはサーバー制御の長方形の幅を処理し、固定サイズのグラデーションバッファを超えて書き込みます。この脆弱性は、コミット 5b270544b85233668b98161323297d418a8f5fd1 で修正されています。(CVE-2026-44988)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8463-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibVNCServer には、クライアントのクリーンアップ関数にメモリリークがあることが判明しました。攻撃者がこの問題を悪用してLibVNCServerにメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2020-29260)

    LibVNCServer は、UltraZip エンコーディングサブ四角形を処理する際に、適切にバインドを検証していないことが判明しました。リモートの攻撃者がこの問題を悪用して、秘密情報を入手したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 のみです。
    (CVE-2026-32853)

    LibVNCServer が HTTP プロキシハンドラーの戻り値を適切に検証していないことが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04のみです (CVE-2026-32854)。

    LibVNCServer が、Tight エンコーディング勾配フィルターの長方形を適切に処理していないことが判明しました。リモートの攻撃者がこの問題を悪用してLibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-44988)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2427-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44988: サーバートリガーの領域外書き込みを引き起こす可能性がある、タイトな勾配デコーディングにおいて、矩形幅の検証がない問題を修正しました (bsc#1266459)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317317	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44988	Nessus	Misc.	2026/5/28	2026/9/29	high
339429	Debian DLA-4755:libvncclient1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	medium
321673	SUSE SLES12 セキュリティ更新 : LibVNCServer (SUSE-SU-2026:2428-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
322906	SUSE SLES16 セキュリティ更新 : LibVNCServer (SUSE-SU-2026:22190-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/6/26	high
319854	Amazon Linux 2 : libvncserver、--advisory ALAS2-2026-3331 (ALAS-2026-3331)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
322481	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:LibVNCServer の脆弱性(USN-8463-1)	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/6/24	medium
321679	SUSE SLED15 / SLES15 セキュリティ更新 : LibVNCServer (SUSE-SU-2026:2427-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high

検出

プラグインの検索

high

medium

high

high

high

medium

high