Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)
high Nessus 插件 ID 373914
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，该软件受到 ALAS2023-2026-3342 公告中提及的多个漏洞影响。之前的 FreeRDP 3.32.1 在 WinPR 的剪贴板 PNG 到 CF_DIB 合成中包含基于堆的越界读取，因为 winpr_read_png_from_buffer（） 为位深度小于 8 的 PNG 分配位打包缓冲区，而 winpr_bitmap_write_buffer（） 复制行时假设每个像素有一个字节。恶意 RDP 服务器可发送特制的低位深度 PNG 剪贴板负载，当受害者粘贴该负载时，会泄露兆字节的堆内存。（CVE-2026-114043）
之前 3.32.1 的 FreeRDP 在服务器端的 rdpsnd 通道中包含一个基于堆的缓冲区溢出，这是因为 rdpsnd_server_select_format（） 中的整数回绕DVI_ADPCM块对齐算术绕过验证所致。恶意 RDP 客户端可发送两个 nBlockAlign 对 nChannel 来说太小的 SNDC_FORMATS PDU，从而导致服务器音频回放期间无限堆写入，从而可能启用代码执行。（CVE-2026-114045）
之前3.32.0的 FreeRDP 3.0.0 在智能卡仿真后端中包含空指针取消引用，该后端接受 SCardGetStatusChange 请求中的每个读取器一个空名称。恶意 RDP 服务器可发送带有空 szReader 的特制读取器状态条目，造成 strcmp 或 _wcscmp 造成客户端进程崩溃。
(CVE-2026-114046)
之前3.32.0的 FreeRDP 2.0.0 在其代理中包含不当证书验证漏洞，在未配置验证模块时会接受不受信任的目标 TLS 证书。网络定位的攻击者可拦截代理的出站连接并出示自签名的错误主机名证书，以冒充 RDP 目标并接收代理会话数据。（CVE-2026-114047）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update freerdp --releasever 2023.12.20261029”或“dnf update --advisory ALAS2023-2026-3342 --releasever 2023.12.20261029”以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3342.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-114043.html
https://explore.alas.aws.amazon.com/CVE-2026-114045.html
插件详情
严重性: High
ID: 373914
文件名: al2023_ALAS2023-2026-3342.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/10/29
最近更新时间: 2026/10/30
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.51
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-114045
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 6.3
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:freerdp-debuginfo, p-cpe:/a:amazon:linux:freerdp-debugsource, p-cpe:/a:amazon:linux:freerdp-devel, p-cpe:/a:amazon:linux:freerdp-libs-debuginfo, p-cpe:/a:amazon:linux:freerdp-libs, p-cpe:/a:amazon:linux:freerdp-server-debuginfo, p-cpe:/a:amazon:linux:freerdp-server, p-cpe:/a:amazon:linux:freerdp, p-cpe:/a:amazon:linux:libwinpr-debuginfo, p-cpe:/a:amazon:linux:libwinpr-devel, p-cpe:/a:amazon:linux:libwinpr
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/29
漏洞发布日期: 2026/10/21
参考资料信息
CVE: CVE-2026-114043, CVE-2026-114045, CVE-2026-114046, CVE-2026-114047