Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前版本中，当 SrcSize 为 0 时，freerdp_bitmap_decompress_planar 中存在越界读取。函数会取消引用 *srcp（指向 pSrcData），而不会首先验证 SrcSize >= 1。当 SrcSize 为 0 且 pSrcData 是非NULL，则读取超过源缓冲区终点的一个字节。此漏洞已在 3.24.0 中修复。
    (CVE-2026-31897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31897

critical Nessus 插件 ID 302235

版本 1.8