No Ubuntu 11.10, eu ativei o aplicativo 'Desktop Sharing' que vem com o sistema operacional e descobri que essas portas estão abertas no meu computador:
5800/tcp open vnc-http
5900/tcp open vnc
Eles parecem ser apenas as portas VNC.
Se você quiser verificar isso por si mesmo, faça o download dessa ferramenta no repositório chamado nmap :
sudo apt-get install nmap
Quando você instalar isso e tiver o 'Desktop Sharing' ativado, execute este comando no seu terminal:
sudo nmap localhost
Por padrão, isso mostrará todas as portas baseadas em TCP que estão abertas. Se você não vir nenhuma porta aberta, talvez queira examinar seu firewall local fazendo o seguinte comando:
sudo iptables -L --line-numbers
Isso listará apenas quais regras estão sendo usadas no seu sistema.
Espero que isso esteja no caminho certo.