Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.27.0之前，libfreerdp/codec/color.c 中的 freerdp_image_copy_from_icon_data 以 32 位算法计算 nWidth 乘以 nHeight 乘以 FreeRDPGetBytesPerPixel（format）。恶意的 RDP 服务器可发送尺寸为 32768 x 32768、每像素 32 位等 RAIL TS_ICON_INFO更新，以便 required-size 计算封装，从而在freerdp_image_copy_no_overlap读取攻击者控制的图标数据之前绕过 cbBitsColor 源边界检查。这会影响使用易受攻击的库路径的 RemoteApp 客户端，而 xfreerdp 则具有调用程序端的缓解措施。此问题已在 3.27.0 版本中修复。(CVE-2026-55648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55648

medium Nessus 插件 ID 325535

版本 1.7