リモートのSUSE Linux SLES15 ホストには、SUSE- SU-2026:3803-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    LibVNCServer 用のこの更新は、次の問題を修正します:

    - CVE-2026-50538:悪意のある(または中間者)VNCサーバーが、接続している「libvncclient」に、攻撃者が制御するデータをフレームバッファの終端(bsc#1276218)を超えて書き込ませることがあります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8494-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    LibVNCServer が libvncclient 内の Tight デコーダを不正に処理していたことが判明しました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2026:4024-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibVNCServer 用のこの更新は、次の問題を修正します:

    - CVE-2026-50538:悪意のある(または中間者)VNCサーバーが、接続している「libvncclient」に、攻撃者が制御するデータをフレームバッファの終端(bsc#1276218)を超えて書き込ませることがあります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibVNCClient は、VNC クライアントを簡単に実装するためのライブラリです。0.9.12 から 0.9.15 までのバージョンでは、悪意のある(または中間者)VNCサーバーが、接続中の「libvncclient」に、そのフレームバッファの終端を超えて攻撃者が制御するデータを書き込ませることがあります。これは、長さ、コンテンツ、オフセットが攻撃者の制御による領域外のヒープ書き込みです。これは認証を必要とせず(攻撃者はサーバーです)、デフォルト設定のデフォルトビルドで動作し、被害者が接続した瞬間に単一の「FramebufferUpdate」から起動します。これは、任意のクライアントを無条件にクラッシュさせます(サービス拒否)。また、デフォルト構成で、アプリケーションのコールバックポインターを上書きし、攻撃者が選択したコード(コード実行)に実行をリダイレクトすることも行いました。コミット 540332be3e0acc566fa64da6f1b4680c72c724dd は、この問題にパッチを当てます。
    (CVE-2026-50538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4022-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    LibVNCServer 用のこの更新は、次の問題を修正します:

    - CVE-2026-50538:悪意のある(または中間者)VNCサーバーが、接続している「libvncclient」に、攻撃者が制御するデータをフレームバッファの終端(bsc#1276218)を超えて書き込ませることがあります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4755アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4755-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年8月25日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:libvncserver バージョン: 0.9.13+dfsg-2+deb11u2 CVE ID: CVE-2026-32853 CVE-2026-32854 CVE-2026-44988 CVE-2026-50538 Debian バグ:1132016 1132017 1138174 1138253

    プログラムで VNC サーバーまたはクライアント機能を実装するためのクロスプラットフォームライブラリである libvncserver に、いくつかの脆弱性が発見されました

    CVE-2026-32853

        UltraZip エンコーディングハンドラーにおけるヒープ領域外読み取りの脆弱性により、悪意のある VNC サーバーが情報漏洩またはアプリケーションクラッシュを引き起こすことが可能です。攻撃者は、割り当てられたヒープバッファを超えて読み取るようにsubrectangleヘッダーカウントを操作することにより、HandleUltraZipBPP()関数の不適切な境界チェックを悪用する可能性があります

    CVE-2026-32854

        httpd.c の httpProcessInput() 内の HTTP プロキシハンドラーにおける NULL ポインターデリファレンスの脆弱性により、リモートの攻撃者が、特別に細工された HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。攻撃者は、CONNECT および GET プロキシ処理パスの strchr() 戻り値の検証が欠落していることを悪用して、httpd とプロキシ機能が有効な場合に、NULL ポインターデリファレンスを発生させたり、サーバーをクラッシュさせたりする可能性があります。

    CVE-2026-44988

        LibVNCClient Tight Gradientデコードによって、悪意のあるサーバートリガーのヒープ/スタックの領域外書き込みが可能になります

    CVE-2026-50538

        悪意のある(または中間者)VNC サーバーが、接続している「libvncclient」に、攻撃者が制御するデータをフレームバッファの終端を超えて書き込ませる可能性があります。これは、長さ、コンテンツ、オフセットが攻撃者の制御による領域外のヒープ書き込みです。

    Debian 11 bullseye では、これらの問題はバージョン 0.9.13+dfsg-2+deb11u2 で修正されています。

    libvncserver パッケージをアップグレードすることを推奨します。

    libvncserverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libvncserver

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341642	SUSE SLES15 セキュリティ更新 : LibVNCServer (SUSE-SU-2026:3803-1)	Nessus	SuSE Local Security Checks	2026/8/31	2026/8/31	high
325014	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : LibVNCServer の脆弱性 (USN-8494-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/8/24	high
348446	SUSE SLES12 セキュリティ更新 : LibVNCServer (SUSE-SU-2026:4024-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
321119	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50538	Nessus	Misc.	2026/6/15	2026/8/25	high
348412	SUSE SLED15 / SLES15 セキュリティ更新 : LibVNCServer (SUSE-SU-2026:4022-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
339429	Debian DLA-4755:libvncclient1 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/25	2026/8/25	medium

検出

プラグインの検索

high

high

high

high

high

medium