远程主机上安装的 freerdp 版本低于 2.11.7-1。因此，该软件受到 ALAS2-2026-3221 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。2.11.8 之前的 2.x 分支版本以及 3.23.0 之前的 3.x 分支版本在 FreeRDP 客户端的 RDPGFX 通道中存在越界读取漏洞，允许恶意 RDP 服务器通过“bitmapDataLength”值大于数据包中的实际数据构建的 WIRE_TO_SURFACE_2 PDU。
    当用户连接到恶意服务器时，这可能导致信息泄露或客户端崩溃。
    版本 2.11.8 和 3.23.0 修复了此问题。(CVE-2026-25941)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前的版本中，“xf_rail_server_execute_result”使用从服务器接收的未经检查的“execResult->execResult”值为全局“error_code_names[]”数组（7 个元素，索引 0-6）编制索引，从而允许越界读取，服务器发送等于或大于 7 的“execResult”值。版本 3.23.0 修复了该问题。
    (CVE-2026-25942)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_SetWindowMinMaxInfo”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_server_min_max_info”中的“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。版本 3.23.0 已修复该问题。(CVE-2026-25952)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 会从释放的 `xfAppWindow` 中读取数据，这是因为 RDPGFX DVC 线程会通过 `xf_rail_get_window` 获得一个裸指针，且不具备任何生命周期保护，而主线程则可通过快速路径窗口删除命令同时删除该窗口。版本 3.23.0 修复了该问题。
    (CVE-2026-25953)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_rail_server_local_move_size”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。
    版本 3.23.0 已修复该问题。(CVE-2026-25954)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 以前的版本中，“xf_clipboard_format_equal”会读取已释放的“lastSentFormats”内存，因为“xf_clipboard_formats_free”（在自动重新连接期间从 cliprdr 通道线程调用）会释放数组，而 X11 事件线程会同时在“xf_clipboard_changed”中迭代它该数组，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25997)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，构建的 RDP 窗口图标 (TS_ICON_INFO) 数据可触发“freerdp_image_copy_from_icon_data()”(libfreerdp/codec/color.c) 中的缓冲区过度读取。当客户端处理来自 RDP 服务器（或来自中间人）的图标数据时，可通过网络访问该缺陷。版本 3.23.0 已修复该问题。(CVE-2026-26271)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“rail_window_free”会在清理“HashTable_Free”期间取消引用已释放的“xfAppWindow”指针，这是因为“xf_rail_window_common”会在标题分配失败时调用“free(appWindow)”，而不会首先从“railWindows”哈希表中删除条目，从而造成断开连接时会再次释放的悬摆指针。
    版本 3.23.0 修复了该漏洞。(CVE-2026-26986)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“smartcard_unpack_read_size_align()”(“libfreerdp/utils/smartcard_pack.c:1703”) 中缺少边界检查，这允许恶意 RDP 服务器通过可访问的“WINPR_ASSERT”-“abort()”导致 FreeRDP 客户端崩溃。 `。`WITH_VERBOSE_WINPR_ASSERT=ON`（FreeRDP 中的默认设置 3.22.0 /当前 WinPR CMake 默认设置）的上游版本中会发生崩溃。用户必须明确启用智能卡重定向（例如，“xfreerdp /smartcard”；“/smartcard-logon”表示“/smartcard”）。版本 3.23.0 已修复该问题。(CVE-2026-27015)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，函数“Stream_EnsureCapacity”可创建死循环。这可能会影响所有使用“FreeRDP”的客户端和服务器实现。为实际利用，此漏洞仅在可用物理内存为 `>= SIZE_MAX ` 的 32 位系统上起作用。版本 3.23.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-27951)

    在 FreeRDP（一种远程桌面协议 (RDP) 的免费实现）中发现了一个漏洞。用于处理“SURFACE_BITS_COMMAND”消息的“gdi_surface_bits()”函数，未正确验证由恶意 RDP 服务器提供的图像尺寸（“bmp.width”和“bmp.height”）。这可能会导致在位图解码和内存操作过程中发生堆缓冲区溢出。远程攻击者可利用此问题覆写邻近内存，可能导致任意代码执行。(CVE-2026-31806)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：freerdp，--advisory ALAS2-2026-3221 (ALAS-2026-3221)

critical Nessus 插件 ID 304573

版本 1.1