Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。低于 3.28.0的 ，channels/rdpsnd/server/rdpsnd_main.c 中的 rdpsnd_server_recv_formats 在不清除所属指针或num_client_formats的情况下，释放畸形客户端音频格式 PDU 上的上下文>client_formats。经认证的 RDP 客户端可触发错误，例如 cbSize 大于剩余记录、将悬摆指针留在服务器上下文中并导致 rdpsnd_server_context_free 在会话拆卸时再次释放相同的分配。这样会可靠地终止服务器并可能造成与分配器有关的堆损坏。此问题已在 3.28.0 版本中修复。(CVE-2026-63652)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63652

high Nessus 插件 ID 338268

版本 1.3