CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1792155691公告中提及的漏洞的影响。

  - FreeRDP 之前 3.0.0 和 3.6.0 之前 3.32.0 从未解码的渐进式平铺渲染未初始化的堆内存，因为平铺>当前缓冲区是在分配时不清零。恶意 RDP 服务器可发送构建的 WBT_TILE_FIRST然后WBT_TILE_UPGRADE序列以在屏幕上绘制堆字节或中止客户端进程。（CVE-2026-109242）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel （CENTOS7：CLSA-2026：1792155691）

high Nessus 插件 ID 367918

版本 1.1