Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 启用 3.29.0 AsyncUpdate 时，之前的 FreeRDP 在用于 RAIL WINDOW_STATE_ORDER 和 NOTIFY_ICON_STATE_ORDER 的异步更新消息代理中包含客户端堆释放后使用漏洞。当恶意或遭到破坏的 RDP 服务器发送特制的更新命令时，消息代理会浅层复制包含嵌套解析器拥有的指针（例如，titleInfo.string、windowRects、visibilityRects、图标缓冲区）的结构。回调返回后，解析器会释放这些嵌套缓冲区，因此排列的异步消息稍后会调度过时指针，从而可能造成内存损坏或客户端崩溃。
    (CVE-2026-67300)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67300

high Nessus 插件 ID 331642

版本 1.1