Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在版本之前 3.28.0，libfreerdp/codec/dsp.c 中的 freerdp_dsp_decode_opus 会在 context->common.buffer 上调用Stream_EnsureRemainingCapacity，即使opus_decode将解码后的 PCM 写入调用程序提供的输出流中也是如此。恶意 RDP 服务器与在启用了 WITH_OPUS 和禁用WITH_DSP_FFMPEG时构建的客户端进行WAVE_FORMAT_OPUS协商，可使 libopus 在 channels/rdpsnd/client/rdpsnd_main.c 使用的 4096 字节StreamPool_Take目标之外写入大型解码帧。这可损坏客户端堆、导致客户端崩溃，并可能允许代码执行。此问题已在 3.28.0 版本中修复。(CVE-2026-63633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63633

high Nessus 插件 ID 338294

版本 1.1