远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61378 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：freerdp (RHSA-2026:61378)

high Nessus 插件 ID 341731

版本 1.4