如 TuxCare CENTOS7：CLSA-2026：1771011128公告所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - FreeRDP 是远程桌面协议的免费实现。在 3.20.1 版本之前，irp_thread_func 中会发生堆释放后使用，这是因为 IRP 被 irp->Complete() 释放，然后在错误路径中被再次访问。此漏洞已在 3.20.1 中修复。(CVE-2026-22857)

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.21.0 之前，“freerdp_bitmap_decompress_planar”不会在执行 RLE 解码前验证“nSrcWidth”/“nSrcHeight”是否超出“planar->maxWidth”/“maxHeight”。恶意服务器可触发客户端堆缓冲区溢出漏洞，导致客户端崩溃（拒绝服务）；根据分配器行为及周围的堆布局，该漏洞还可能引发堆损坏，造成执行代码风险。3.21.0 版包含针对该问题的补丁。
    (CVE-2026-23530)

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.21.0 之前，当攻击者通过恶意构建的残余数据在颜色输出期间造成越界写入时，RDPGFX ClearCodec 解码路径中会发生客户端堆缓冲区溢出漏洞。恶意服务器可触发客户端堆缓冲区溢出漏洞，导致客户端崩溃（拒绝服务）；根据分配器行为及周围的堆布局，该漏洞还可能引发堆损坏，造成执行代码风险。3.21.0 版包含针对该问题的补丁。
    (CVE-2026-23533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞（CENTOS7：CLSA-2026：1771011128）

high Nessus 插件 ID 361692

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞 （CENTOS7：CLSA-2026：1771011128）

high Nessus 插件 ID 361692

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞（CENTOS7：CLSA-2026：1771011128）