Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.2版之前从网络读取的未经验证的 auth_length 字段会触发 rts_read_auth_verifier_no_checks() 中的 WINPR_ASSERT() 失败进而造成通过恶意 RDP 网关连接的任何 FreeRDP 客户端因 SIGABRT 崩溃。这是预身份验证拒绝服务方式会影响所有使用 RPC-over-HTTP 网关传输的 FreeRDP 客户端。断言在默认发布版本 (WITH_VERBOSE_WINPR_ASSERT=ON) 中处于活动状态。已在版本 3.24.2 中修补此问题。(CVE-2026-33952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33952

medium Nessus 插件 ID 303846

版本 1.4