Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析 .rdp 连接文件的 selectedmonitors 字段时，3.x（通过 3.27.1影响）之前3.28.0的 FreeRDP 在 freerdp_client_rdp_file_apply_to_settings（） （client/common/file.c） 中包含一个双重释放漏洞。通过 settings 对象分配 MonitorIds 数组，并且在不清除 settings->MonitorIds 的情况下，在 strtoul 错误路径上释放指向该数组的原始非拥有指针，使其悬摆;在拆卸时，freerdp_settings_free（） 会再次释放相同的缓冲区。如果攻击者诱使受害者打开带有超大监控令牌的特制 .rdp 文件，则可以在默认配置下的任何 FreeRDP CLI 客户端 （xfreerdp/sdl-freerdp/wlfreerdp） 中触发大小控制的双重释放。（CVE-2026-64621）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64621

critical Nessus 插件 ID 328292

版本 1.9