Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在 0.10.5及之前的版本中xrdp 在使用 Classic RDP Security 层时未实现对加密 RDP 数据包的消息认证代码 (MAC) 签名的验证。虽然发送方正确生成了签名，但接收方逻辑缺少验证 8 字节完整性签名的必要实现，从而导致该签名被静默地忽略。具有中间人 (MITM) 功能的未经身份验证的攻击者可利用此缺少的检查在传输中修改加密流量而不被检测到。不影响强制实施 TLS 安全层的连接。此问题已在 0.10.6 版本中修复。如果用户无法立即升级，则应配置 xrdp.ini 以强制执行 TLS 安全 (security_layer=tls)，以确保端到端的完整性。 (CVE-2026-32105)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32105

critical Nessus 插件 ID 307453

版本 1.1