Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在低于 3.27.0的 之前，FreeRDP H.264 解码器后端可以返回从比特流调整大小的 YUV 平面，而无需将解码的宽度和高度与用于验证区域矩形的 RDPGFX 表面尺寸进行比较。恶意 RDP 服务器可提供 AVC420 其解码帧小于协商表面的 OR AVC444 比特流，导致 yuv420_context_decode 和 YUV 到 RGB 转换路径的读取范围超出 libfreerdp/codec/h264.c 和所选 H.264 后端中解码器拥有的平面。这可泄露客户端内存或导致客户端崩溃。此问题已在 3.27.0 版本中修复。(CVE-2026-55192)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55192

high Nessus 插件 ID 325547

版本 1.9