如 TuxCare CENTOS7：CLSA-2026：1770827787公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。

  - FreeRDP 是远程桌面协议的免费实现。在 3.20.1 版本之前，当使用服务器控制的读取长度将文件数据读取到不设硬上限的 IRP 输出流缓冲区时，驱动读取过程中会发生堆缓冲区溢出漏洞，从而使得过大的读取范围覆盖堆内存。此漏洞已在 3.20.1 中修复。(CVE-2026-22854)

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.21.0 之前，由于目标矩形限制与实际副本大小之间不匹配，FreeRDP 客户端的“gdi_SurfaceToSurface”路径中会发生客户端堆缓冲区溢出漏洞。恶意服务器可触发客户端堆缓冲区溢出漏洞，导致客户端崩溃（拒绝服务）；根据分配器行为及周围的堆布局，该漏洞还可能引发堆损坏，造成执行代码风险。3.21.0 版包含针对该问题的补丁。
    (CVE-2026-23532)

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.21.0 之前，当攻击者通过精心构造的频段坐标导致写入操作越过目标表面缓冲区末端时，ClearCodec 频段解码路径中会发生客户端堆缓冲区溢出漏洞。恶意服务器可触发客户端堆缓冲区溢出漏洞，导致客户端崩溃（拒绝服务）；根据分配器行为及周围的堆布局，该漏洞还可能引发堆损坏，造成执行代码风险。3.21.0 版包含针对该问题的补丁。
    (CVE-2026-23534)

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.21.0 之前，删除离屏位图后，“gdi->drawing”依然会指向已释放的内存，从而在相关更新程序包到达时造成 UAF 漏洞。恶意服务器可触发客户端释放后使用漏洞，导致客户端崩溃（拒绝服务）；根据分配器行为及周围的堆布局，该漏洞还可能引发堆损坏，造成执行代码风险。3.21.0 版本包含针对该问题的补丁。(CVE-2026-23884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞（CENTOS7：CLSA-2026：1770827787）

high Nessus 插件 ID 351652

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞 （CENTOS7：CLSA-2026：1770827787）

high Nessus 插件 ID 351652

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞（CENTOS7：CLSA-2026：1770827787）