Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.25.0 的版本中在“channels/drive/client/drive_file.c”的路径遍历过滤器中存在一个差一错误。“contains_dotdot()”函数捕获“../”和“..\”中间路径但缺少“..”当“..”是最后一个无结尾分隔符的组件时。
    流氓 RDP 服务器可通过 RDPDR 请求读取、列出或写入客户端共享文件夹上一级目录的文件。受害者需要在启用驱动器重定向的情况下进行连接。版本 3.25.0 针对此问题提供了补丁。(CVE-2026-40254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40254

medium Nessus 插件 ID 310292

版本 1.3