Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前的版本，gdi_surface_bits() 函数用于处理由 RDP 服务器发送的 SURFACE_BITS_COMMAND 消息。使用 NSCodec 处理命令时，未针对实际桌面尺寸对服务器提供的 bmp.width 和 bmp.height 值进行正确验证。恶意 RDP 服务器可提供超过预期桌面大小的构建 bmp.width 和 bmp.height 值。由于在位图解码和内存操作期间使用了这些值，并且未进行适当边界检查，这可能导致堆缓冲区溢出。攻击者还可以控制服务器传输的相关像素数据，因此可能利用该溢出覆写邻近堆内存。此漏洞已在 3.24.0 中修复。(CVE-2026-31806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31806

critical Nessus 插件 ID 302239

版本 1.6