Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。某些 0.10.5 版本在 NeutrinoRDP 模块中包含基于堆的缓冲区溢出漏洞。当将 RDP 会话从 xrdp 代理到另一台服务器时，模块无法正确验证重组后的分片虚拟通道数据与其分配内存缓冲区的大小。恶意的下游RDP服务器（或能够实施中间人攻击的攻击者）可能利用该漏洞导致内存损坏，可能导致拒绝服务（DoS）或远程代码执行（RCE）。NeutrinoRDP模块并非默认构建。该漏洞仅影响模块被明确编译并启用的环境。用户可以通过检查 xrdp -v 命令的输出中 ， --enable-neutrinordp 验证模块是否已构建。此问题已在 0.10.6 版本中修复。(CVE-2026-32623)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開源的 RDP 伺服器。版本中 0.10.5 包含基於堆積的緩衝區溢位漏洞，存在於 NeutrinoRDP 模組中。當將 RDP 會話從 xrdp 代理到另一台伺服器時，模組無法正確驗證重組後分段虛擬通道資料的大小與其分配的記憶體緩衝區。惡意的下游 RDP 伺服器（或能執行中間人攻擊的攻擊者）可能利用此漏洞導致記憶體損毀，可能導致拒絕服務（DoS）或遠端程式碼執行（RCE）。NeutrinoRDP 模組並非預設內建。此漏洞僅影響模組已被明確編譯並啟用的環境。使用者可透過檢查 --enable-neutrinordp xrdp -v 指令的輸出，確認模組是否已建構。0.10.6 版已修正此問題。(CVE-2026-32623)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XRDPはオープンソースのRDPサーバーです。0.10.5を通じたバージョンには、NeutrinoRDPモジュールにヒープベースのバッファオーバーフロー脆弱性が含まれています。xrdpから別のサーバーへRDPセッションをプロキシする際、モジュールは再構成された断片化された仮想チャネルデータのサイズを割り当てられたメモリバッファに対して適切に検証できません。悪意のあるダウンストリームのRDPサーバー(または中間者攻撃を実行可能な攻撃者)がこの脆弱性を悪用してメモリ破損を引き起こし、サービス拒否(DoS)やリモートコード実行(RCE)を引き起こす可能性があります。NeutrinoRDPモジュールはデフォルトで構築されていません。この脆弱性はモジュールが明示的にコンパイルされ有効化された環境にのみ影響します。ユーザーはxrdp -vコマンドの出力でモジュールが --enable-neutrinordp かどうか確認できます。この問題はバージョン 0.10.6で修正されています。(CVE-2026-32623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-f04c228c78 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9417ff0bc5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f1c19bf-3b29-11f1-930b-98b78501ef2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    xrdp プロジェクトによる報告
    このリリースには 8 つのセキュリティ修正が含まれています

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ad9e109ad8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow     vulnerability in the NeutrinoRDP module. When proxying RDP sessions from xrdp to another server, the     module fails to properly validate the size of reassembled fragmented virtual channel data against its     allocated memory buffer. A malicious downstream RDP server (or an attacker capable of performing a Man-in-     the-Middle attack) could exploit this flaw to cause memory corruption, potentially leading to a Denial of     Service (DoS) or Remote Code Execution (RCE). The NeutrinoRDP module is not built by default. This     vulnerability only affects environments where the module has been explicitly compiled and enabled. Users     can verify if the module is built by checking for --enable-neutrinordp in the output of the xrdp -v     command. This issue has been fixed in version 0.10.6. (CVE-2026-32623)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f04c228c78 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9417ff0bc5 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6f1c19bf-3b29-11f1-930b-98b78501ef2a advisory.

    xrdp project reports:
    This release includes 8 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ad9e109ad8 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307438	Linux Distros 未修补的漏洞：CVE-2026-32623	Nessus	Misc.	2026/4/18	2026/5/1	high
307438	Linux Distros 未修補的弱點：CVE-2026-32623	Nessus	Misc.	2026/4/18	2026/5/1	high
307438	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32623	Nessus	Misc.	2026/4/18	2026/5/1	high
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307508	FreeBSDxrdp -- 複数の脆弱性6f1c19bf-3b29-11f1-930b-98b78501ef2a	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/5/1	critical
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307438	Linux Distros Unpatched Vulnerability : CVE-2026-32623	Nessus	Misc.	2026/4/18	2026/5/1	high
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307508	FreeBSD : xrdp -- Multiple vulnerabilities (6f1c19bf-3b29-11f1-930b-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/5/1	critical
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical

检测

插件搜索

high

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical