远程主机上安装的 freerdp 版本低于 2.11.7-1。因此，该软件受到 ALAS2-2026-3221 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。2.11.8 之前的 2.x 分支版本以及 3.23.0 之前的 3.x 分支版本在 FreeRDP 客户端的 RDPGFX 通道中存在越界读取漏洞，允许恶意 RDP 服务器通过“bitmapDataLength”值大于数据包中的实际数据构建的 WIRE_TO_SURFACE_2 PDU。
    当用户连接到恶意服务器时，这可能导致信息泄露或客户端崩溃。
    版本 2.11.8 和 3.23.0 修复了此问题。(CVE-2026-25941)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前的版本中，“xf_rail_server_execute_result”使用从服务器接收的未经检查的“execResult->execResult”值为全局“error_code_names[]”数组（7 个元素，索引 0-6）编制索引，从而允许越界读取，服务器发送等于或大于 7 的“execResult”值。版本 3.23.0 修复了该问题。
    (CVE-2026-25942)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_SetWindowMinMaxInfo”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_server_min_max_info”中的“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。版本 3.23.0 已修复该问题。(CVE-2026-25952)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 会从释放的 `xfAppWindow` 中读取数据，这是因为 RDPGFX DVC 线程会通过 `xf_rail_get_window` 获得一个裸指针，且不具备任何生命周期保护，而主线程则可通过快速路径窗口删除命令同时删除该窗口。版本 3.23.0 修复了该问题。
    (CVE-2026-25953)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_rail_server_local_move_size”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。
    版本 3.23.0 已修复该问题。(CVE-2026-25954)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 以前的版本中，“xf_clipboard_format_equal”会读取已释放的“lastSentFormats”内存，因为“xf_clipboard_formats_free”（在自动重新连接期间从 cliprdr 通道线程调用）会释放数组，而 X11 事件线程会同时在“xf_clipboard_changed”中迭代它该数组，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25997)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，构建的 RDP 窗口图标 (TS_ICON_INFO) 数据可触发“freerdp_image_copy_from_icon_data()”(libfreerdp/codec/color.c) 中的缓冲区过度读取。当客户端处理来自 RDP 服务器（或来自中间人）的图标数据时，可通过网络访问该缺陷。版本 3.23.0 已修复该问题。(CVE-2026-26271)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“rail_window_free”会在清理“HashTable_Free”期间取消引用已释放的“xfAppWindow”指针，这是因为“xf_rail_window_common”会在标题分配失败时调用“free(appWindow)”，而不会首先从“railWindows”哈希表中删除条目，从而造成断开连接时会再次释放的悬摆指针。
    版本 3.23.0 修复了该漏洞。(CVE-2026-26986)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“smartcard_unpack_read_size_align()”(“libfreerdp/utils/smartcard_pack.c:1703”) 中缺少边界检查，这允许恶意 RDP 服务器通过可访问的“WINPR_ASSERT”-“abort()”导致 FreeRDP 客户端崩溃。 `。`WITH_VERBOSE_WINPR_ASSERT=ON`（FreeRDP 中的默认设置 3.22.0 /当前 WinPR CMake 默认设置）的上游版本中会发生崩溃。用户必须明确启用智能卡重定向（例如，“xfreerdp /smartcard”；“/smartcard-logon”表示“/smartcard”）。版本 3.23.0 已修复该问题。(CVE-2026-27015)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，函数“Stream_EnsureCapacity”可创建死循环。这可能会影响所有使用“FreeRDP”的客户端和服务器实现。为实际利用，此漏洞仅在可用物理内存为 `>= SIZE_MAX ` 的 32 位系统上起作用。版本 3.23.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-27951)

    在 FreeRDP（一种远程桌面协议 (RDP) 的免费实现）中发现了一个漏洞。用于处理“SURFACE_BITS_COMMAND”消息的“gdi_surface_bits()”函数，未正确验证由恶意 RDP 服务器提供的图像尺寸（“bmp.width”和“bmp.height”）。这可能会导致在位图解码和内存操作过程中发生堆缓冲区溢出。远程攻击者可利用此问题覆写邻近内存，可能导致任意代码执行。(CVE-2026-31806)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1512 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。2.11.8 之前的 2.x 分支版本以及 3.23.0 之前的 3.x 分支版本在 FreeRDP 客户端的 RDPGFX 通道中存在越界读取漏洞，允许恶意 RDP 服务器通过“bitmapDataLength”值大于数据包中的实际数据构建的 WIRE_TO_SURFACE_2 PDU。
    当用户连接到恶意服务器时，这可能导致信息泄露或客户端崩溃。
    版本 2.11.8 和 3.23.0 修复了此问题。(CVE-2026-25941)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前的版本中，“xf_rail_server_execute_result”使用从服务器接收的未经检查的“execResult->execResult”值为全局“error_code_names[]”数组（7 个元素，索引 0-6）编制索引，从而允许越界读取，服务器发送等于或大于 7 的“execResult”值。版本 3.23.0 修复了该问题。
    (CVE-2026-25942)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_SetWindowMinMaxInfo”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_server_min_max_info”中的“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。版本 3.23.0 已修复该问题。(CVE-2026-25952)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 会从释放的 `xfAppWindow` 中读取数据，这是因为 RDPGFX DVC 线程会通过 `xf_rail_get_window` 获得一个裸指针，且不具备任何生命周期保护，而主线程则可通过快速路径窗口删除命令同时删除该窗口。版本 3.23.0 修复了该问题。
    (CVE-2026-25953)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_rail_server_local_move_size”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。
    版本 3.23.0 已修复该问题。(CVE-2026-25954)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_AppUpdateWindowFromSurface”会重复使用缓存的“XImage”，其“data”指针会引用已释放的 RDPGFX 表面缓冲区，因为“gdi_DeleteSurface”会释放“surface->data”，但不会使为其提供别名的“appWindow->image”失效。版本 3.23.0 已修复该问题。(CVE-2026-25955)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_cliprdr_provide_data_”会将释放的“pDstData”传递到“XChangeProperty”，因为 cliprdr 通道线程会调用“xf_clipdr_server_format_data_response”（它会转换和使用剪贴板数据而不持有任何锁定），而 X11 事件线程会同时调用“xf_cliprdr_clear_cached_data” - “HashTable_Clear”，这会通过“xf_cached_data_free”释放相同数据，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25959)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 以前的版本中，“xf_clipboard_format_equal”会读取已释放的“lastSentFormats”内存，因为“xf_clipboard_formats_free”（在自动重新连接期间从 cliprdr 通道线程调用）会释放数组，而 X11 事件线程会同时在“xf_clipboard_changed”中迭代它该数组，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25997)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，构建的 RDP 窗口图标 (TS_ICON_INFO) 数据可触发“freerdp_image_copy_from_icon_data()”(libfreerdp/codec/color.c) 中的缓冲区过度读取。当客户端处理来自 RDP 服务器（或来自中间人）的图标数据时，可通过网络访问该缺陷。版本 3.23.0 已修复该问题。(CVE-2026-26271)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“rail_window_free”会在清理“HashTable_Free”期间取消引用已释放的“xfAppWindow”指针，这是因为“xf_rail_window_common”会在标题分配失败时调用“free(appWindow)”，而不会首先从“railWindows”哈希表中删除条目，从而造成断开连接时会再次释放的悬摆指针。
    版本 3.23.0 修复了该漏洞。(CVE-2026-26986)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“smartcard_unpack_read_size_align()”(“libfreerdp/utils/smartcard_pack.c:1703”) 中缺少边界检查，这允许恶意 RDP 服务器通过可访问的“WINPR_ASSERT”-“abort()”导致 FreeRDP 客户端崩溃。 `。`WITH_VERBOSE_WINPR_ASSERT=ON`（FreeRDP 中的默认设置 3.22.0 /当前 WinPR CMake 默认设置）的上游版本中会发生崩溃。用户必须明确启用智能卡重定向（例如，“xfreerdp /smartcard”；“/smartcard-logon”表示“/smartcard”）。版本 3.23.0 已修复该问题。(CVE-2026-27015)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前，CVE-2026-24680 中描述的释放后使用堆的修复不完整。虽然该安全公告中提到的存在漏洞的执行流程确实存在于 SDL2 的实现中，但修复似乎仅应用于 SDL3 的代码路径。在 SDL2 实现中，指针释放后未清零。这会造成公告建议漏洞已完全解决的情况，而仍在使用 SDL2 的版本或环境可能保留易受攻击的逻辑。版本 3.23.0 中提供了完整的补丁。
    (CVE-2026-27950)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，函数“Stream_EnsureCapacity”可创建死循环。这可能会影响所有使用“FreeRDP”的客户端和服务器实现。为实际利用，此漏洞仅在可用物理内存为 `>= SIZE_MAX ` 的 32 位系统上起作用。版本 3.23.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-27951)

    在 FreeRDP（一种远程桌面协议 (RDP) 的免费实现）中发现了一个漏洞。用于处理“SURFACE_BITS_COMMAND”消息的“gdi_surface_bits()”函数，未正确验证由恶意 RDP 服务器提供的图像尺寸（“bmp.width”和“bmp.height”）。这可能会导致在位图解码和内存操作过程中发生堆缓冲区溢出。远程攻击者可利用此问题覆写邻近内存，可能导致任意代码执行。(CVE-2026-31806)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的多个程序包受到 ALSA-2026:16014 公告中提及的多个漏洞影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）
      * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)
      * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)
      * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)
      * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)
      * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)
      * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)
      * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 CVE-2026-33985)
      * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务
      * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19142 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:16014 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-16014 公告中提及的多个漏洞影响。

    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:16014 公告中提及的多个漏洞影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20605 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:19142 公告中提及的多个漏洞影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8105-1 公告中提及的多个漏洞的影响。

    发现 FreeRDP 未能正确处理某些 RDP 数据包。远程攻击者可以利用此问题导致 FreeRDP 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19142 公告中提及的多个漏洞影响。

    - 向后移植数个 CVE 补丁(CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700) 解决了：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159848
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.23.0 以前的版本中，“xf_clipboard_format_equal”会读取已释放的“lastSentFormats”内存，因为“xf_clipboard_formats_free”（在自动重新连接期间从 cliprdr 通道线程调用）会释放数组，而 X11 事件线程会同时在“xf_clipboard_changed”中迭代它该数组，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25997)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304573	Amazon Linux 2：freerdp，--advisory ALAS2-2026-3221 (ALAS-2026-3221)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/30	critical
304607	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1512)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/30	critical
314438	AlmaLinux 10：freerdp (ALSA-2026:16014)	Nessus	Alma Linux Local Security Checks	2026/5/13	2026/6/4	medium
315484	RHEL 10：freerdp (RHSA-2026:19142)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/6/2	medium
314242	RHEL 10：freerdp (RHSA-2026:16014)	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	medium
314280	Oracle Linux 10：freerdp (ELSA-2026-16014)	Nessus	Oracle Linux Local Security Checks	2026/5/11	2026/5/22	medium
314428	RockyLinux 10：freerdp (RLSA-2026:16014)	Nessus	Rocky Linux Local Security Checks	2026/5/13	2026/6/4	medium
316825	RHEL 10：freerdp (RHSA-2026:20605)	Nessus	Red Hat Local Security Checks	2026/5/26	2026/6/2	medium
318278	RockyLinux 10：freerdp (RLSA-2026:19142)	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	medium
303026	Ubuntu 24.04 LTS / 25.10：FreeRDP 漏洞 (USN-8105-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
328990	Oracle Linux 10：freerdp (ELSA-2026-19142)	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	medium
299996	Linux Distros 未修补的漏洞：CVE-2026-25997	Nessus	Misc.	2026/2/26	2026/7/21	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

medium

high

medium

medium