CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1785244080公告中提及的漏洞的影响。

  - 之前 3.28.0 的 FreeRDP 将 RDP 文件中以正斜线开头的行视为原始命令行选项，从而将整个 CLI 解析器表面暴露给不受信任的文件。攻击者可使用 /rdp2tcp、/cert：ignore 或 /drive 选项构建恶意 RDP 文件，以便在无需用户交互的情况下执行任意命令、绕过证书验证或泄露本地文件系统。（CVE-2026-64624）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel （CENTOS7：CLSA-2026：1785244080）

high Nessus 插件 ID 352326

未找到变更日志