Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)
high Nessus 插件 ID 371842
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3307 公告中提及的多个漏洞影响。之前3.32.1的 FreeRDP 3.11.0 在 urb_isoch_transfer 中包含一个可访问的断言漏洞，可允许恶意 RDP 服务器通过发送未经验证的 OutputBufferSize 值造成客户端崩溃。攻击者可通过 URBDRC 发送 OutputBufferSize 高于 INT32_MAX 的TS_URB_ISOCH_TRANSFER IN-direction 请求，从而在 libusb_udev_isoch_transfer 中触发断言，终止客户端。（CVE-2026-109240）
之前 3.32.0 的 FreeRDP 在客户端视频重定向通道中包含一个空指针取消引用漏洞，允许恶意服务器通过发送乱序消息造成客户端崩溃。攻击者可发送使 presentation->geometry 为空的几何 CLEAR 消息，然后发送取消引用该演示文稿的 VideoData，从而造成客户端拒绝服务。（CVE-2026-109241）
之前和3.6.0之前3.32.0的 FreeRDP 3.0.0 会从未解码的渐进式平铺呈现未初始化的堆内存，因为平铺>当前缓冲区是在分配时不清零。恶意 RDP 服务器可发送构建的 WBT_TILE_FIRST然后WBT_TILE_UPGRADE序列以在屏幕上绘制堆字节或中止客户端进程。（CVE-2026-109242）
之前3.32.0的 FreeRDP 3.0.0 包含错误的权限分配漏洞，允许本地用户在没有仅所有者权限的情况下读取crypto_write_pem写入的私钥。多用户 Unix 主机上的攻击者可在软智能卡登录期间枚举共享的临时目录，以读取全局可读的 PKINIT 私钥副本。（CVE-2026-109243）
之前3.32.0的 FreeRDP 2.0.0 在 winpr-makecert 中包含不安全的权限漏洞，该漏洞创建没有仅限所有者的文件模式的未加密私钥。多用户 Unix 主机上的本地用户可读取全局可读的密钥文件或打开受硬编码默认密码保护的 PFX 文件来窃取私钥。（CVE-2026-109244）
之前的 FreeRDP 3.0.03.32.0 在 libfreerdp/utils/http.c 的 freerdp_http_request（） 中包含不当证书验证漏洞，可在未验证服务器证书链的情况下完成 TLS 握手。路径上的攻击者可在 Azure AD 身份验证流中冒充 login.microsoftonline.com，以捕获 OAuth 授权代码并替换 OpenID 发现文档。
(CVE-2026-109245)
之前 3.32.0 的 FreeRDP 在 freerdp-shadow-cli 影子服务器中包含一个除零漏洞：客户端的帧确认 PDU 中的帧 id 在存储时未进行范围检查，因此 shadow_encoder_inflight_frames（） 中的正在传输的帧计数可能会下溢。经认证的客户端可确认大于发送的最后一帧的帧 ID，从而造成 shadow_encoder_create_frame_id（） 除以零 （SIGFPE） 并终止进程，从而断开所有查看器的连接。（CVE-2026-109246）
之前 3.32.0 的 FreeRDP 在 winpr/libwinpr/clipboard/synthetic_file.c 的 convert_filedescriptors_to_file_list（） 中包含一个路径遍历漏洞，该漏洞会将 FileGroupDescriptorW 剪贴板数据中服务器提供的 cFileName 值串联到已发布的本地 file:// URI，而不拒绝 '/' 或 '..' 序列。恶意 RDP 服务器可提供“../' 序列执行的操作，因此用户的下一个剪贴板粘贴会复制一个客户端用户可读的任意本地文件，而非预期的远程文件。（CVE-2026-109247）
之前3.32.0的 FreeRDP 3.0.0 在 WinPR 剪贴板函数 convert_filedescriptors_to_file_list（） 中包含堆越界读取，可能会在无 NUL 终止保证的情况下扫描具有无限_wcschr（） 和 count_special_chars（） 调用的服务器控制的 FILEDESCRIPTORW cFileName。当用户粘贴服务器复制的文件时，恶意 RDP 服务器可在 CB_FORMAT_DATA_RESPONSE 中发送奇数长度的 FILEDESCRIPTORW blob，从而导致 X11Wayland 和 SDL 客户端崩溃。（CVE-2026-109248）
之前3.32.0的 FreeRDP 3.0.0 在 freerdp_assistance_parse_all_elements_of（） 中包含堆越界读取，因为它在不减少剩余长度的情况下推进其解析光标，从而使扫描窗口超过解密的 ConnectionString2 缓冲区。攻击者可提供构建的 .msrcIncident 邀请文件和密码，在任何 RDP 连接之前打开该文件和密码会导致 xfreerdp 崩溃。（CVE-2026-109249）
之前3.32.0的 FreeRDP 3.0.0 在 collect_keys（） 中包含堆缓冲区溢出漏洞，允许本地攻击者在密钥枚举期间PKCS#11，写入固定的 64 个条目密钥数组。控制智能卡令牌的攻击者可在多个插槽中显示超过 64 个公钥对象，以在智能卡登录期间使用攻击者所选的CKA_ID损坏堆内存并CKA_LABEL数据。（CVE-2026-109250）
之前3.32.0的 FreeRDP 3.9.0 在 RDPEAR NDR 阅读器中包含空指针取消引用漏洞，可允许恶意服务器通过截断的 KERB_RPC_INTERNAL_NAME 数据造成客户端崩溃。攻击者可在 Names 指针之前发送 NameCount 为两个或以上结尾的 CreateApReqAuthenticatorReq，造成清理取消引用 null 基并终止客户端。（CVE-2026-109252）
之前3.32.0的 3.9.0 FreeRDP 在 RDPEAR NDR 标量阅读器中包含一个越界读取漏洞，该漏洞会在消耗对齐填充之前检查值长度。恶意或遭到破坏的 RDP 服务器可发送特制的未对齐 RDPEAR 负载（例如 CreateApReqAuthenticatorReq 消息）到使用 Remote Credential Guard 的客户端，进而造成过度读取，并可能使客户端进程崩溃。（CVE-2026-109253）
之前3.32.0的 FreeRDP 2.1.0 在静态 rdpsnd 通道断开连接路径中包含一个释放后使用漏洞，可在不加入play_thread的情况下释放音频格式和设备。当异步 Wave2 回放处理已排入队列的 PDU 时，恶意 RDP 服务器可断开连接，从而导致客户端读取已释放的堆内存并崩溃。（CVE-2026-109254）
通过 FreeRDP 3.10.0 在 3.32.2 WinPR png_write_data 回调中包含堆缓冲区溢出，在 realloc 失败后写入会超出缓冲区。恶意 RDP 剪贴板对等端可提供大型 CF_DIB 图像，其会在 PNG 转换过程中触发越界 memcpy，进而造成客户端崩溃。（CVE-2026-109256）
之前 3.32.0 的 FreeRDP 在 nsc_context_initialize_encode（） 中包含双重释放漏洞，在部分缓冲区增长失败后，会留下悬摆的平面指针。使用构建的 RDP 客户端的攻击者可将 NSCodec 与大型桌面几何协商以触发分配失败，从而在上下文拆卸期间导致服务器崩溃。（CVE-2026-109257）
3.0.0-beta1 之前 3.32.0 的 FreeRDP 在智能卡处理中包含释放后使用漏洞，允许攻击者在无效连接操作后访问已释放的智能卡句柄对象。攻击者可触发无效的智能卡连接操作，造成重复使用释放的句柄，进而导致内存损坏或崩溃。（CVE-2026-109676）
2.0.0-beta1 之前 3.28.0 版本的 FreeRDP 在 smartcard_LocateCardsByATRA_Call 中含有一个越界读取漏洞，这是因为 ATR 模式 cbAtr 字节计数未设上限所致。恶意的 RDP 服务器可发送特制的 ATR 掩码数组，以查询时序作为预言机，逐位泄漏堆内存，从而破解 ASLR 并协助 RCE 漏洞利用。（CVE-2026-109677）
之前版本的 FreeRDP 3.0.0-beta1 3.32.0在使用冗长的 WinPR 断言和使用智能卡仿真进行构建时，具有可访问的断言：仿真的 SCardStatusA 向scard_copy_strings传递空读者名称目标。恶意 RDP 服务器可发送 fmszReaderNamesIsNULL=1 的 SCardStatusA 请求，以中止连接的客户端。（CVE-2026-109678）
ARM 端点返回空的 HTTP 200 正文时，之前的 FreeRDP 3.0.0-beta4 版本 3.32.0 在arm_handle_request_ok中包含空指针取消引用。控制已配置 ARM 网关的攻击者可返回零长度正文，以便将 NULL 传送至 strnlen，并造成连接客户端崩溃。（CVE-2026-109679）
之前3.32.0的 FreeRDP 3.18.0 在 freerdp_interruptible_get_line 中存在基于堆的越界写入，可将缓冲区缩小到 32 字节，同时保留预先填入的建议用户名长度作为其写入偏移。
恶意或遭到破坏的 ARM 路由服务可返回到达 CLI 凭据提示的长 redirectedUsername，从而在用户输入输入时造成客户端崩溃。（CVE-2026-109680）
之前的 FreeRDP 3.27.13.32.0 在 libfreerdp/core/orders.c 的 update_read_cache_bitmap_v3_order（） 中包含空指针取消引用，这会在设置 CBR3_DO_NOT_CACHE 标志时访问客户端位图缓存，即使缓存在 Demand Active 之前尚未初始化。恶意或已被破坏的 RDP 服务器可在连接设置期间发送缓存位图 V3 顺序，导致已启用非默认位图缓存 V3 功能 （/cache：codec：<rfx|nsc|jpeg>） 的连接客户端崩溃。（CVE-2026-109939）
在支持的 PKCS#11 Unix 版本中，FreeRDP 3.0.0-beta1 之前3.32.0在 WinPR 的 NCrypt PKCS#11 提供程序内的 wprintKeyName（） 中存在基于堆栈的缓冲区溢出。它将密钥的CKA_ID（最多可为 64 字节）十六进制编码为固定的 128 字节堆栈缓冲区。攻击者如果提供恶意 PKCS#11 令牌或模块，其密钥和匹配证书使用 55 到 64 字节的CKA_ID，则可在密钥枚举期间使客户端的堆栈溢出，从而导致崩溃。（CVE-2026-109940）
之前3.32.0的 FreeRDP 2.3.0 在 http_chuncked_read 中包含无限循环漏洞，可允许恶意 RD 网关通过发送不完整的分块响应来挂起客户端。攻击者可发送部分区块大小的行或页脚，然后进行干净的 TLS 关闭，从而导致零字节读取永久循环并冻结客户端解码器线程。（CVE-2026-109941）
FreeRDP 会先3.32.0取消引用 libfreerdp/core/gateway/rdg.c 中 rdg_process_close_packet 中的 NULL 流，因为 rdg_process_control_packet FreeRDP 2.3.0 接受仅限标头的 PKT_TYPE_CLOSE_CHANNEL 数据包，并且未经检查便传输 null 负载。恶意或遭到破坏的 RD 网关可发送 8 字节的 CLOSE_CHANNEL 标头，造成连接的 FreeRDP 客户端崩溃。
(CVE-2026-109942)
之前3.32.0的 FreeRDP 3.29.0 在客户端的异步更新消息代理中包含双重释放，当 numPoints 为零时，这会浅层复制解析器拥有的 PolygonSC 或 PolygonCB 点数组，因此队列使用者和解析器清除都会释放它。恶意 RDP 服务器可发送点多边形顺序加零点顺序，造成启用了 +async-update 的客户端崩溃。（CVE-2026-109943）
FreeRDP 3.0.0 之前 3.32.0 不会在发布智能卡仿真上下文Emulate_SCardReleaseContext时删除卡句柄，因此Emulate_SCardTransmit稍后会查找已删除的父上下文并到达终止WINPR_ASSERT。恶意 RDP 服务器可通过释放一个环境、建立另一个环境并发出带有过时卡句柄的 SCardTransmit，造成启用了智能卡仿真和重定向的连接客户端崩溃。（CVE-2026-109944）
当 SCARD_IOCTL_DISCONNECT 和 SCARD_IOCTL_TRANSMIT 在一个卡句柄上同时运行时，之前的 FreeRDP 3.0.03.32.0 在智能卡仿真中包含堆释放后使用漏洞。恶意 RDP 服务器可通过单独的上下文工作线程重叠这些 IRP，以释放和重用 SCardHandle，从而导致客户端进程堆损坏和终止。（CVE-2026-109945）
之前的 FreeRDP 3.11.0 未验证这一点AVC444，并且转换前 YUV444 AVC444v2 区域宽度为偶数，因此奇数宽度会到达断言并中止客户端。3.32.0 恶意或遭到破坏的 RDP 服务器可在 RDPGFX AVC444 协商后，通过发送宽度奇数的界内区域矩形，终止连接的 FreeRDP 客户端。（CVE-2026-109946）
之前3.32.0的 3.20.1 FreeRDP 包含不受控制的资源分配漏洞，允许恶意 RDP 服务器通过超大的驱动器重定向读取请求耗尽客户端内存。攻击者可发送长度为 0xffffffff 的IRP_MJ_READ，从而在 64 位版本上造成大约 4 GiB 的零分配，或在 32 位版本上造成缓冲区预留不足。（CVE-2026-109947）
之前3.32.0的 3.0.0 FreeRDP 在 smartcard_Transmit_Call 中包含未初始化内存泄露漏洞，可允许恶意 RDP 服务器读取客户端内存。服务器可发送具有无效卡句柄和非零接收长度的 SCardTransmit 请求，从而导致 smartcard_pack_transmit_return 序列化最多 66,560 个未初始化堆字节。（CVE-2026-109948）
之前的 FreeRDP 3.0.03.32.0 未在其虚拟智能卡 GIDS 实现中正确限制过多的身份验证尝试，存储每个句柄的 PIN 重试计数器。恶意的 RDP 服务器可通过 VERIFY APDU 耗尽计数器，然后请求新的 SCardConnect 重置尝试，从而对配置的智能卡 PIN 进行不受限制的在线暴力攻击。（CVE-2026-109949）
之前3.32.0的 FreeRDP 3.0.0 包含堆越界读取漏洞，允许恶意 RD 网关通过发送不匹配的消息长度造成客户端崩溃。控制网关的攻击者可在同意或服务消息中设置远大于 NDR 字符串 ActualCount 的 MsgBytes，从而导致 UTF-8 转换越过流分配进行读取并中断客户端可用性。（CVE-2026-109950）
之前3.32.0的 FreeRDP 3.17.1 在 freerdp-proxy DRDYNVC 通道处理程序的 DynvcTrackerHandleCreateBack 中包含堆缓冲区过度读取漏洞，允许恶意后端 RDP 服务器读取堆内存越界。攻击者可发送通道名称缺少 NUL 字节的CREATE_REQUEST_PDU，从而导致不受限制的 snprintf 读取，从而将内存泄漏到代理日志中或使进程崩溃。（CVE-2026-109951）
之前3.32.0，FreeRDP 客户端3.0.0不会检查服务器所选PROTOCOL_RDSTLS或针对其在 nego_process_negotiation_response（） 中设置的已启用协议PROTOCOL_HYBRID_EX，从而允许安全协议降级。恶意服务器或中间人可选择 RDSTLS 覆盖 /sec：nla pinning，使用全零 cookie 完成验证，并在客户端信息 PDU 中接收用户的明文密码。（CVE-2026-109952）
之前的 FreeRDP 3.0.03.32.0 包含未充分保护的凭据漏洞，其中 /restricted-admin 选项无法禁止 CredSSP 凭据委派，从而将明文密码发送到 RDP 服务器。遭入侵或中间人目标主机可解码 TSPasswordCreds 和客户端信息 PDU，以获取可重用的管理域、用户名和密码值。（CVE-2026-109953）
之前3.32.0版本的 3.0.0 FreeRDP 版本在片段设置CHANNEL_FLAG_LAST而无CHANNEL_FLAG_FIRST时，rdpsnd 通道中包含一个空指针取消引用缺陷。恶意 RDP 服务器可在新通道上发送畸形 rdpsnd PDU，从而造成客户端崩溃并造成拒绝服务。（CVE-2026-110829）
之前 3.32.0 的 FreeRDP 无法关闭 serial_process_irp_create 中之前的序列句柄，从而允许恶意 RDP 服务器耗尽文件描述符。攻击者可发送重复的串行 IRP_MJ_CREATE 请求来累积描述符并在 CommReadFile FD_SETSIZE断言处终止客户端。
(CVE-2026-110830)
之前3.32.0的 FreeRDP 版本3.13.0在 drive_process_irp_create 中包含一个资源保留缺陷，该缺陷会在应用分配大小之前在驱动器字典中注册一个打开的本地文件，并且在该操作失败时不会将其删除。连接到启用驱动器重定向的客户端的恶意 RDP 服务器可发送 AllocationSize 设置为 UINT64_MAX 的IRP_MJ_CREATE，从而强制寻找失败并泄漏文件对象和操作系统句柄，直到驱动器拆卸。（CVE-2026-110831）
之前3.32.0的 FreeRDP 2.0.0 在 wts_read_drdynvc_data_first 中包含内存耗尽漏洞，允许经身份验证的客户端强制服务器提交大量内存分配。攻击者可在打开的 DVC 上发送 7 字节的 DATA_FIRST 消息，声明了 32 位大长度，从而造成零常驻内存增长和服务器资源耗尽。（CVE-2026-110832）
3.0.0-beta1 之前 3.32.0 版本的 FreeRDP 在代理中重组 RDPDR 通道片段时无法强制执行累积或绝对大小限制。攻击者可以发送第一个片段，后接着没有 LAST 的连续片段，从而增加与流量成正比的每个会话堆流，并耗尽代理内存。（CVE-2026-110833）
之前3.32.0的 FreeRDP 2.0.0 中包含空指针取消引用漏洞，允许恶意 RDP 服务器通过发送生命周期外的串行 IRP 造成客户端崩溃。攻击者可在创建之前或关闭之后发送IRP_MJ_READ或IRP_MJ_WRITE，造成 CommReadFile 或 CommWriteFile 取消引用空句柄并使用 Linux 序列重定向终止客户端。（CVE-2026-110834）
之前 FreeRDP 3.0.03.32.0 允许在其代理中注入 HTTP 标头，因为路由标记 （Cookie： msts=） 的目标部分中的单个 LF 不会被拒绝，并且由http_proxy_connect写入 CONNECT 请求行和主机标头。使用 FixedTarget=false 和上游 HTTP 代理连接到代理的未经认证的远程 RDP 客户端可更改该上游代理的 HTTP 请求/标头帧。
(CVE-2026-110835)
之前3.32.0的 3.0.0 FreeRDP 在 http_response_recv（） 中包含无限循环漏洞，允许恶意网关通过构建的 Content-Type 标头耗尽客户端 CPU。控制网关的攻击者可能会返回含有分号且无法识别的 Content-Type 的非零 Content-Length，无限期地将客户端线程固定在完全 CPU 状态。（CVE-2026-110836）
之前的 FreeRDP 2.0.03.32.0在以 WITH_LAME=ON 和 WITH_DSP_FFMPEG=OFF 构建时，在 freerdp_dsp_decode_mp3 中存在基于堆的缓冲区溢出，因为右信道 PCM 指针被被视为短元素的字节计数偏移。恶意 RDP 服务器可通过 rdpsnd 发送 MP3 音频，因此解码示例会跨堆分配，从而造成客户端崩溃。（CVE-2026-110837）
在验证之前的 Confirm Active 状态期间， 3.0.03.32.0 FreeRDP 影子服务器会分派输入 PDU，允许未经身份验证的攻击者注入键盘输入。攻击者可协商仅使用 TLS 的 RDP 并在无确认活动的情况下发送输入 PDU，以便通过 XTEST 将合成按键注入主机用户的 X11 会话。（CVE-2026-110838）
之前的 FreeRDP 3.3.03.32.0以 WINPR_UTILS_IMAGE_JPEG=ON 构建时，在winpr_convert_from_jpeg中存在基于堆的越界写入，因为灰度 JPEG 缓冲区的大小来自一个输入组件，而不是三个 BGR 输出组件。恶意 RDP 服务器可通过剪贴板重定向提供灰度 JPEG，从而在将项目粘贴为 CF_DIB 位图数据时损坏客户端内存并使其崩溃。
(CVE-2026-110839)
之前 3.32.0 的 FreeRDP 在 websocket 传输中包含空指针取消引用漏洞，允许恶意网关通过发送零长度 ping 造成客户端崩溃。当负载长度为零时，websocket_reply_pong将 nullptr 流传递到 websocket_reply_close，从而触发断言失败，从而终止客户端进程并造成拒绝服务。（CVE-2026-111373）
之前3.32.0的 3.30.0 FreeRDP 在 rdpecam 客户端中包含一个资源耗尽漏洞，可让恶意 RDP 服务器请求未公布的摄像机媒体类型。攻击者可能会发送带有超大尺寸的 StartStreamsRequest 来强制分配大型待定样本，并通过 HAL 重新配置本地摄像头。（CVE-2026-111374）
之前3.32.0的 2.0.0 FreeRDP 在 WTSProcessChannelData 中包含无法强制执行累积碎片限制的不受限制的重组漏洞。经认证的客户端可启动静态虚拟通道消息、保留 LAST 标记并发送无限片段以耗尽服务器内存。（CVE-2026-111377）
之前3.32.0的 FreeRDP 3.0.0 在 parse_nla_mode_pdu 中包含不受控制的资源消耗漏洞，允许未经身份验证的攻击者耗尽服务器内存。攻击者可以完成不以 DER SEQUENCE 标签0x30开头的 TLS 和流字节，从而在 NLA 认证之前导致不受限制的接收缓冲区增长。（CVE-2026-111378）
之前 3.32.0 的 FreeRDP 在 persistent_cache_read_entry_v3 中包含堆缓冲区溢出漏洞，允许本地攻击者通过提供构建的 v3 持久性缓存文件来破坏内存。攻击者可设置较大的宽度和高度值，以 persist_cache_get_data 封装大小计算，从而导致 fread 溢出过小的缓冲区并可能执行代码。（CVE-2026-111379）
之前 3.32.0 的 FreeRDP 在 persistent_cache_read_entry_v2 中包含堆缓冲区溢出漏洞，允许本地攻击者通过位图大小计算中的整数回绕损坏堆内存。攻击者可以使用超大的宽度和高度值构建持久性缓存 v2 文件，造成不匹配的条目大小核算和固定的 16 KiB 读取，从而在加载时导致崩溃或代码执行。
(CVE-2026-111381)
之前 3.32.0 的 FreeRDP 在 general_LumaToYUV444 和 general_ChromaV2ToYUV444 中包含客户端堆越界写入漏洞，可允许恶意 RDP 服务器损坏客户端内存。攻击者可能会发送以表面高度结尾的奇数高度区域矩形的 RDPGFX AVC444 或 AVC444v2 帧，以写入越过 U/V 平面，进而造成堆损坏和可能的代码执行。（CVE-2026-111382）
之前的 2.0.03.32.0 FreeRDP 版本在服务器哈希回调 NTLM 路径中包含堆越界写入，无法验证 MIC 偏移。未经身份验证的攻击者可能会发送具有后向会话密钥偏移和 MIC 偏移的特制AUTHENTICATE_MESSAGE，在超出分配范围写入 16 个零字节。（CVE-2026-111880）
之前3.32.0的 FreeRDP 3.14.1 在 WinPR BMP 编写器中包含整数下溢，其中不匹配的步幅计算传递 SIZE_MAX - 3 到 Stream_Zero 的子字节图像。恶意 RDP 剪贴板对等机可返回由 clipboard_synthesize_image_format_to_bmp 处理的特制 1-bpp BMP，造成 CF_DIB/CF_DIBV5，进而造成客户端崩溃或造成越界写入。（CVE-2026-111881）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update freerdp --releasever 2023.12.20261026”或“dnf update --advisory ALAS2023-2026-3307 --releasever 2023.12.20261026”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3307.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-109240.html
https://explore.alas.aws.amazon.com/CVE-2026-109241.html
https://explore.alas.aws.amazon.com/CVE-2026-109242.html
https://explore.alas.aws.amazon.com/CVE-2026-109243.html
https://explore.alas.aws.amazon.com/CVE-2026-109244.html
https://explore.alas.aws.amazon.com/CVE-2026-109245.html
https://explore.alas.aws.amazon.com/CVE-2026-109246.html
https://explore.alas.aws.amazon.com/CVE-2026-109247.html
https://explore.alas.aws.amazon.com/CVE-2026-109248.html
https://explore.alas.aws.amazon.com/CVE-2026-109249.html
https://explore.alas.aws.amazon.com/CVE-2026-109250.html
https://explore.alas.aws.amazon.com/CVE-2026-109252.html
https://explore.alas.aws.amazon.com/CVE-2026-109253.html
https://explore.alas.aws.amazon.com/CVE-2026-109254.html
https://explore.alas.aws.amazon.com/CVE-2026-109256.html
https://explore.alas.aws.amazon.com/CVE-2026-109257.html
https://explore.alas.aws.amazon.com/CVE-2026-109676.html
https://explore.alas.aws.amazon.com/CVE-2026-109677.html
https://explore.alas.aws.amazon.com/CVE-2026-109678.html
https://explore.alas.aws.amazon.com/CVE-2026-109679.html
https://explore.alas.aws.amazon.com/CVE-2026-109680.html
https://explore.alas.aws.amazon.com/CVE-2026-109939.html
https://explore.alas.aws.amazon.com/CVE-2026-109940.html
https://explore.alas.aws.amazon.com/CVE-2026-109941.html
https://explore.alas.aws.amazon.com/CVE-2026-109942.html
https://explore.alas.aws.amazon.com/CVE-2026-109943.html
https://explore.alas.aws.amazon.com/CVE-2026-109944.html
https://explore.alas.aws.amazon.com/CVE-2026-109945.html
https://explore.alas.aws.amazon.com/CVE-2026-109946.html
https://explore.alas.aws.amazon.com/CVE-2026-109947.html
https://explore.alas.aws.amazon.com/CVE-2026-109948.html
https://explore.alas.aws.amazon.com/CVE-2026-109949.html
https://explore.alas.aws.amazon.com/CVE-2026-109950.html
https://explore.alas.aws.amazon.com/CVE-2026-109951.html
https://explore.alas.aws.amazon.com/CVE-2026-109952.html
https://explore.alas.aws.amazon.com/CVE-2026-109953.html
https://explore.alas.aws.amazon.com/CVE-2026-110829.html
https://explore.alas.aws.amazon.com/CVE-2026-110830.html
https://explore.alas.aws.amazon.com/CVE-2026-110831.html
https://explore.alas.aws.amazon.com/CVE-2026-110832.html
https://explore.alas.aws.amazon.com/CVE-2026-110833.html
https://explore.alas.aws.amazon.com/CVE-2026-110834.html
https://explore.alas.aws.amazon.com/CVE-2026-110835.html
https://explore.alas.aws.amazon.com/CVE-2026-110836.html
https://explore.alas.aws.amazon.com/CVE-2026-110837.html
https://explore.alas.aws.amazon.com/CVE-2026-110838.html
https://explore.alas.aws.amazon.com/CVE-2026-110839.html
https://explore.alas.aws.amazon.com/CVE-2026-111373.html
https://explore.alas.aws.amazon.com/CVE-2026-111374.html
https://explore.alas.aws.amazon.com/CVE-2026-111377.html
https://explore.alas.aws.amazon.com/CVE-2026-111378.html
https://explore.alas.aws.amazon.com/CVE-2026-111379.html
https://explore.alas.aws.amazon.com/CVE-2026-111381.html
https://explore.alas.aws.amazon.com/CVE-2026-111382.html
插件详情
严重性: High
ID: 371842
文件名: al2023_ALAS2023-2026-3307.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/25
最近更新时间: 2026/10/25
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93
CVSS v2
风险因素: Medium
基本分数: 5.4
时间分数: 4.2
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-109952
CVSS v3
风险因素: Medium
基本分数: 5.8
时间分数: 5.2
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2026-110835
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 7.4
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-111382
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:freerdp-debuginfo, p-cpe:/a:amazon:linux:freerdp-debugsource, p-cpe:/a:amazon:linux:freerdp-devel, p-cpe:/a:amazon:linux:freerdp-libs-debuginfo, p-cpe:/a:amazon:linux:freerdp-libs, p-cpe:/a:amazon:linux:freerdp-server-debuginfo, p-cpe:/a:amazon:linux:freerdp-server, p-cpe:/a:amazon:linux:freerdp, p-cpe:/a:amazon:linux:libwinpr-debuginfo, p-cpe:/a:amazon:linux:libwinpr-devel, p-cpe:/a:amazon:linux:libwinpr
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/10/12
参考资料信息
CVE: CVE-2026-109240, CVE-2026-109241, CVE-2026-109242, CVE-2026-109243, CVE-2026-109244, CVE-2026-109245, CVE-2026-109246, CVE-2026-109247, CVE-2026-109248, CVE-2026-109249, CVE-2026-109250, CVE-2026-109252, CVE-2026-109253, CVE-2026-109254, CVE-2026-109256, CVE-2026-109257, CVE-2026-109676, CVE-2026-109677, CVE-2026-109678, CVE-2026-109679, CVE-2026-109680, CVE-2026-109939, CVE-2026-109940, CVE-2026-109941, CVE-2026-109942, CVE-2026-109943, CVE-2026-109944, CVE-2026-109945, CVE-2026-109946, CVE-2026-109947, CVE-2026-109948, CVE-2026-109949, CVE-2026-109950, CVE-2026-109951, CVE-2026-109952, CVE-2026-109953, CVE-2026-110829, CVE-2026-110830, CVE-2026-110831, CVE-2026-110832, CVE-2026-110833, CVE-2026-110834, CVE-2026-110835, CVE-2026-110836, CVE-2026-110837, CVE-2026-110838, CVE-2026-110839, CVE-2026-111373, CVE-2026-111374, CVE-2026-111377, CVE-2026-111378, CVE-2026-111379, CVE-2026-111381, CVE-2026-111382, CVE-2026-111880, CVE-2026-111881