CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞 （CENTOS7：CLSA-2026：1792805176）
high Nessus 插件 ID 372101
语言：
简介
CentOS Linux 主机缺少一个或多个安全更新。描述
如 TuxCare CENTOS7：CLSA-2026：1792805176公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。- 之前3.32.0的 FreeRDP 2.0.0 在 winpr-makecert 中包含一个不安全的权限漏洞，该漏洞会在没有仅限所有者的文件模式的情况下创建未加密的私钥。多用户 Unix 主机上的本地用户可读取全局可读的密钥文件或打开受硬编码默认密码保护的 PFX 文件来窃取私钥。（CVE-2026-109244）
- 之前 3.32.0 的 FreeRDP 在 nsc_context_initialize_encode（） 中包含双重释放漏洞，在部分缓冲区增长失败后会留下悬摆的平面指针。使用构建的 RDP 客户端的攻击者可将 NSCodec 与大型桌面几何协商以触发分配失败，从而在上下文拆卸期间导致服务器崩溃。（CVE-2026-109257）
- 2.0.0-beta1 之前 3.28.0 版本的 FreeRDP 在 smartcard_LocateCardsByATRA_Call 中包含一个越界读取漏洞，这是因为 ATR 模式 cbAtr 字节计数未设置上限所致。恶意的 RDP 服务器可发送特制的 ATR 掩码数组，以查询时序作为预言机，逐位泄漏堆内存，从而破解 ASLR 并协助 RCE 漏洞利用。（CVE-2026-109677）
- 之前3.32.0的 FreeRDP 2.0.0 在 WTSProcessChannelData 中包含无法强制执行累积碎片限制的不受限制的重组漏洞。经认证的客户端可启动静态虚拟通道消息、保留 LAST 标记并发送无限片段以耗尽服务器内存。（CVE-2026-111377）
- 之前版本3.32.0的 2.0.0 FreeRDP 在服务器哈希回调 NTLM 路径中包含堆越界写入，无法验证 MIC 偏移。未经身份验证的攻击者可能会发送具有后向会话密钥偏移和 MIC 偏移的特制AUTHENTICATE_MESSAGE，在超出分配范围写入 16 个零字节。（CVE-2026-111880）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 TuxCare 公告 CENTOS7：CLSA-2026：1792805176 中的指南更新受影响的程序包。另见
插件详情
严重性: High
ID: 372101
文件名: tuxcare_centos_7_CLSA-2026-1792805176.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/10/26
最近更新时间: 2026/10/28
支持的传感器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.49
Vendor
Vendor Severity: Important
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-109257
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.3
Threat Score: 7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-111880
漏洞信息
必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/10/12
参考资料信息
CVE: CVE-2026-109244, CVE-2026-109257, CVE-2026-109677, CVE-2026-111377, CVE-2026-111880
CLSA: 2026:1792805176