Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_cliprdr_provide_data_”会将释放的“pDstData”传递到“XChangeProperty”，因为 cliprdr 通道线程会调用“xf_clipdr_server_format_data_response”（它会转换和使用剪贴板数据而不持有任何锁定），而 X11 事件线程会同时调用“xf_cliprdr_clear_cached_data”和“HashTable_Clear”，这会通过“xf_cached_data_free”释放相同数据，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25959

medium Nessus 插件 ID 300123

版本 1.1