Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前3.32.0的 FreeRDP 3.0.0 在 libfreerdp/utils/http.c 的 freerdp_http_request（） 中包含不当证书验证漏洞，可在未验证服务器证书链的情况下完成 TLS 握手。路径上的攻击者可在 Azure AD 身份验证流中冒充 login.microsoftonline.com，以捕获 OAuth 授权代码并替换 OpenID 发现文档。
    (CVE-2026-109245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-109245

high Nessus 插件 ID 369201

版本 1.1