CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞 （CENTOS7：CLSA-2026：1775223344）
medium Nessus 插件 ID 359967
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
如 TuxCare CENTOS7：CLSA-2026：1775223344公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。- FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
beta3 之前的 3.x 版本分支中的 FreeRDP 版本在处理“RDPGFX_CMDID_RESETGRAPHICS”数据包时会受到“释放后使用”的影响。如果“context->maxPlaneSize”为 0，“context->planesBuffer”将被释放。然而，如果不更新“context->planesBuffer”，这会导致“释放后使用漏洞”利用向量。
在大多数环境中，这只会导致崩溃。此问题已在 3.0.0-beta3 版本中解决，建议使用 beta 版本 3.x 的用户进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39355)
- FreeRDP 是远程桌面协议的免费实现。2.11.8 之前的 2.x 分支版本以及 3.23.0 之前的 3.x 分支版本在 FreeRDP 客户端的 RDPGFX 通道中存在越界读取漏洞，允许恶意 RDP 服务器通过“bitmapDataLength”值大于数据包中的实际数据构建的 WIRE_TO_SURFACE_2 PDU。
当用户连接到恶意服务器时，这可能导致信息泄露或客户端崩溃。
版本 2.11.8 和 3.23.0 修复了此问题。(CVE-2026-25941)
- FreeRDP 是远程桌面协议的免费实现。在旧版本 3.23.0之前，“xf_rail_server_execute_result”使用从服务器收到的未经检查的“execResult->execResult”值来编制全局“error_code_names[]”数组（7 元素，索引 06）的索引，从而在服务器发送或更greater 的“execResult”值时允许越界读取。版本 3.23.0 修复了该问题。
(CVE-2026-25942)
- FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_SetWindowMinMaxInfo”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_server_min_max_info”中的“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。版本 3.23.0 已修复该问题。(CVE-2026-25952)
- FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 会从释放的 `xfAppWindow` 中读取数据，这是因为 RDPGFX DVC 线程会通过 `xf_rail_get_window` 获得一个裸指针，且不具备任何生命周期保护，而主线程则可通过快速路径窗口删除命令同时删除该窗口。版本 3.23.0 修复了该问题。
(CVE-2026-25953)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS7：CLSA-2026：1775223344 中的指南更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 359967
文件名: tuxcare_centos_7_CLSA-2026-1775223344.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/1
最近更新时间: 2026/10/1
支持的传感器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.35
Vendor
Vendor Severity: Critical
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-25959
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 6.9
Threat Score: 5.5
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-26986
漏洞信息
必需的 KB 项: Host/OS/extended-third-party, Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/4/3
漏洞发布日期: 2023/8/31
参考资料信息
CVE: CVE-2023-39355, CVE-2026-25941, CVE-2026-25942, CVE-2026-25952, CVE-2026-25953, CVE-2026-25954, CVE-2026-25959, CVE-2026-26955, CVE-2026-26965, CVE-2026-26986, CVE-2026-27951
CLSA: 2026:1775223344