远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-16014 公告中提及的多个漏洞影响。

    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：freerdp (ELSA-2026-16014)

medium Nessus 插件 ID 314280

版本 1.1