CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：U 1774277303公告中提及的漏洞的影响。

  - FreeRDP 是远程桌面协议的免费实现。在 3.24.0 之前的版本，gdi_surface_bits() 函数用于处理由 RDP 服务器发送的 SURFACE_BITS_COMMAND 消息。使用 NSCodec 处理命令时，未针对实际桌面尺寸对服务器提供的 bmp.width 和 bmp.height 值进行正确验证。恶意 RDP 服务器可提供超过预期桌面大小的构建 bmp.width 和 bmp.height 值。由于在位图解码和内存操作期间使用了这些值，并且未进行适当边界检查，这可能导致堆缓冲区溢出。攻击者还可以控制服务器传输的相关像素数据，因此可能利用该溢出覆写邻近堆内存。此漏洞已在 3.24.0 中修复。(CVE-2026-31806)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel （CENTOS7：CLSA-2026：1774277303）

critical Nessus 插件 ID 361789

未找到依赖项