Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0的版本中`smartcard_unpack_read_size_align()` (`libfreerdp/utils/smartcard_pack.c:1703`) 中缺少边界检查允许恶意 RDP 服务器通过可访问的 `WINPR_ASSERT` `abort()` 来造成 FreeRDP 客户端崩溃。崩溃发生在“WITH_VERBOSE_WINPR_ASSERT=ON”的上游版本中FreeRDP 3.22.0 中的默认设置/当前 WinPR CMake 默认设置。智能卡重定向必须由用户明确启用（例如“xfreerdp /smartcard”“/smartcard-logon”暗示“/smartcard”）。版本 3.23.0 已修复该问题。(CVE-2026-27015)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27015

medium Nessus 插件 ID 300124

版本 1.1