CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1792797377 5公告中提及的漏洞的影响。

  - FreeRDP 是远程桌面协议的免费实现。在版本之前 3.27.0，使用 TS 网关的 FreeRDP 客户端会接受 libfreerdp/core/gateway/rpc_bind.c 中的服务器控制的max_xmit_frag值，而不将其绑定到 4088 字节的 ReceiveFragment 分配。恶意网关可公告 65535，然后发送相同长度的响应片段，从而导致 libfreerdp/core/gateway/rpc.c 中的rpc_channel_read向较小的 ReceiveFragment 缓冲区写入最多 65535 字节。这可导致客户端崩溃，并可能通过攻击者控制的堆损坏来允许代码执行。此问题已在 3.27.0 版本中修复。
    (CVE-2026-55193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel （CENTOS7：CLSA-2026：1792797377）

high Nessus 插件 ID 372092

版本 1.1