Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.24.2的版本中在 libfreerdp/codec/clear.c 的 resize_vbar_entry() 中vBarEntry->size 在 winpr_aligned_recalloc() 调用前更新为 vBarEntry->count。如果 realloc 失败则大小会膨胀而像素仍指向较小的旧缓冲区。在后续调用中如果 count <= size膨胀的值则跳过 realloc。然后调用程序将攻击者控制的像素数据的 count * bpp 字节写入过小的缓冲区中从而导致堆缓冲区溢出。已在版本 3.24.2 中修补此问题。(CVE-2026-33984)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33984

high Nessus 插件 ID 303836

版本 1.4