Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.29.0 的 FreeRDP 在 channels/serial/client/serial_main.c 的 serial_process_irp_device_control（） 中包含可访问的断言 （WINPR_ASSERT（OutputBufferLength == BytesReturned））。当启用了串行设备重定向并且服务器控制的 IRP_MJ_DEVICE_CONTROL 请求指定了不支持的、具有非零 OutputBufferLength 的 IOCTL 时，CommDeviceIoControl（） 可能会因 BytesReturned = 0 而失败，从而导致不匹配触发断言并中止客户端进程（拒绝服务）。（CVE-2026-67303）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67303

medium Nessus 插件 ID 331638

版本 1.1