Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-2142)
high Nessus 插件 ID 345797
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-2142 公告中提及的多个漏洞影响。FreeRDP 是远程桌面协议的免费实现。在 3.28.0之前，经过身份验证的 RDP 客户端可以公告 nBlockAlign 等于 8 且 nChannels 等于 2 的 DVI ADPCM，从而使 channels/rdpsnd/server/rdpsnd_main.c 中rdpsnd_server_select_format的“bs”计算等于零。后续的 out_frames 模数“bs”操作会引发 SIGFPE 并终止服务器端的 rdpsnd 通道进程。此漏洞已在 3.28.0.（CVE-2026-63117）
FreeRDP 是远程桌面协议的免费实现。在版本之前 3.28.0，libfreerdp/codec/dsp.c 中的 freerdp_dsp_decode_opus 会在 context->common.buffer 上调用Stream_EnsureRemainingCapacity，即使opus_decode将解码后的 PCM 写入调用程序提供的输出流中也是如此。恶意 RDP 服务器与在启用了 WITH_OPUS 和禁用WITH_DSP_FFMPEG时构建的客户端进行WAVE_FORMAT_OPUS协商，可使 libopus 在 channels/rdpsnd/client/rdpsnd_main.c 使用的 4096 字节StreamPool_Take目标之外写入大型解码帧。这可损坏客户端堆、导致客户端崩溃，并可能允许代码执行。此问题已在 3.28.0 版本中修复。(CVE-2026-63633)
FreeRDP 是远程桌面协议的免费实现。低于 3.28.0的 ，channels/rdpsnd/server/rdpsnd_main.c 中的 rdpsnd_server_recv_formats 在不清除所属指针或num_client_formats的情况下，释放畸形客户端音频格式 PDU 上的上下文>client_formats。经认证的 RDP 客户端可触发错误，例如 cbSize 大于剩余记录、将悬摆指针留在服务器上下文中并导致 rdpsnd_server_context_free 在会话拆卸时再次释放相同的分配。这样会可靠地终止服务器并可能造成与分配器有关的堆损坏。此问题已在 3.28.0 版本中修复。(CVE-2026-63652)
FreeRDP 是远程桌面协议的免费实现。在 libfreerdp/codec/planar.c 中的 planar_decompress_plane_rle 和 planar_decompress_plane_rle_only 之前， 3.29.0会验证控制字节是否存在，但不会验证源缓冲区中是否包含该控制字节声明的 0 到 15 个原始字节。恶意 RDP 服务器可发送截断的平面位图或表面更新，其最终控制字节声明额外的原始字节，从而导致解码器在处理颜色平面时读取范围超过 pSrcData。这可导致客户端崩溃并可能泄露相邻内存。此问题已在 3.29.0 版本中修复。(CVE-2026-69159)
在 FreeRDP 中发现一个缺陷。此漏洞允许低权限的远程攻击者将服务器或代理进程内存中的敏感信息泄露给下游客户端。发生此问题的原因是某些负责写入保存会话信息协议数据单元 （PDU） 的函数为保留的填充字段使用 Stream_Seek 而不是 Stream_Zero，从而导致传输可能包含以前会话的明文凭据的未初始化堆内存。（CVE-2026-85089）
在 FreeRDP 中发现一个缺陷。色度平面重建期间 AVC444 ，'general_ChromaV1ToYUV444' 函数中存在堆越界读取漏洞。远程攻击者可作为恶意远程桌面协议 （RDP） 服务器，通过发送特别构建的具有特定帧几何的“RFX_AVC444_BITMAP_STREAM”来利用此漏洞。这可导致越界内存读取，进而可能将敏感堆数据泄露给客户端，或造成客户端崩溃，进而导致拒绝服务。（CVE-2026-85090）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update freerdp --releasever 2023.12.20260914”或“dnf update --advisory ALAS2023-2026-2142 --releasever 2023.12.20260914”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2142.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-63117.html
https://explore.alas.aws.amazon.com/CVE-2026-63633.html
https://explore.alas.aws.amazon.com/CVE-2026-63652.html
https://explore.alas.aws.amazon.com/CVE-2026-69159.html
插件详情
严重性: High
ID: 345797
文件名: al2023_ALAS2023-2026-2142.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/14
最近更新时间: 2026/9/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.15
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-63633
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.9
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2026-85089
CVSS v4
风险因素: High
Base Score: 7.7
Threat Score: 6.8
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:freerdp-debuginfo, p-cpe:/a:amazon:linux:freerdp-debugsource, p-cpe:/a:amazon:linux:freerdp-devel, p-cpe:/a:amazon:linux:freerdp-libs-debuginfo, p-cpe:/a:amazon:linux:freerdp-libs, p-cpe:/a:amazon:linux:freerdp-server-debuginfo, p-cpe:/a:amazon:linux:freerdp-server, p-cpe:/a:amazon:linux:freerdp, p-cpe:/a:amazon:linux:libwinpr-debuginfo, p-cpe:/a:amazon:linux:libwinpr-devel, p-cpe:/a:amazon:linux:libwinpr
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/9/14
漏洞发布日期: 2026/8/19
参考资料信息
CVE: CVE-2026-63117, CVE-2026-63633, CVE-2026-63652, CVE-2026-85089, CVE-2026-85090