Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.26.0之前版本之前，恶意的 RDP 服务器可通过发送特制的 RDPGFX PDU 在 FreeRDP 客户端中触发堆缓冲区溢出写入。该缺陷存在gdi_CacheToSurface：它验证被钳制到UINT16_MAX的目标矩形，但随后使用原始 cacheEntry->width/height 执行复制。这可造成大量越界堆写入，并可能导致客户端崩溃或代码执行。此缺陷可从恶意 RDP 服务器访问，但前提是客户端已启用 RDPGFX 时。此漏洞已在 3.26.0 中修复。(CVE-2026-44421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44421

high Nessus 插件 ID 318022

版本 1.7