远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-54486 公告中提及的多个漏洞影响。

    [2:3.10.3-12.8]
    - 向后移植多个 CVE 补丁 （CVE-2026-64620、 CVE-2026-64621、 CVE-2026-68580CVE-2026-67299CVE-2026-64624CVE-2026-67289） 解决了： RHEL-212621、 RHEL-212978、 RHEL-213168RHEL-222783RHEL-222983、 解决了：RHEL-223604

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:54486 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP： 通过基于堆的缓冲区溢出 （CVE-2026-64620） 导致的远程代码执行或拒绝服务

    * FreeRDP： FreeRDP：通过构建的 .rdp 文件导致潜在远程代码执行的双重释放漏洞 （CVE-2026-64621）

    * FreeRDP： FreeRDP：通过恶意 RDP 文件执行任意代码 （CVE-2026-64624）

    * FreeRDP：FreeRDP：通过构建的 WindowIcon 异步消息 （CVE-2026-67299） 造成拒绝服务

    * FreeRDP：FreeRDP：通过重定向 （CVE-2026-67289） 进行的 HTTP 代理请求注入

    * FreeRDP： FreeRDP：通过音频输入整数溢出 （CVE-2026-68580） 导致的远程代码执行或拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2053 公告中提及的多个漏洞影响。

    （受影响的 <=3.27.1） 之前3.28.0的 FreeRDP 在 crypto_rsa_common（） （libfreerdp/crypto/crypto.c） 中包含基于堆的缓冲区溢出。该函数通过 BN_bn2bin（） 将模块化取幂结果写入调用方的输出缓冲区，并且仅在之后检查output_length > out_length，因此会在边界检查之前写入越界字节。在服务器端，当客户端选择 RDP 标准安全性时，加密的客户端随机数将被解密为固定的 32 字节缓冲区。由于服务器发布其 RSA 公钥，未经认证的攻击者可伪造解密值达到完整模数长度（例如 RSA-2048 为 256 字节）的密文，使 32 字节堆缓冲区溢出多达 ~224 个由攻击者控制的字节预认证，从而导致拒绝服务。（CVE-2026-64620）

    在解析 .rdp 连接文件的 selectedmonitors 字段时，（通过 3.27.1影响）之前3.28.03.x的 FreeRDP 在 freerdp_client_rdp_file_apply_to_settings（）（client/common/file.c）中包含一个双重释放漏洞。通过 settings 对象分配 MonitorIds 数组，并且在不清除 settings->MonitorIds 的情况下，在 strtoul 错误路径上释放指向该数组的原始非拥有指针，使其悬摆;在拆卸时，freerdp_settings_free（） 会再次释放相同的缓冲区。如果攻击者诱使受害者打开带有超大监控令牌的特制 .rdp 文件，则可以在默认配置下的任何 FreeRDP CLI 客户端 （xfreerdp/sdl-freerdp/wlfreerdp） 中触发大小控制的双重释放。（CVE-2026-64621）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:58711 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP： 通过基于堆的缓冲区溢出 （CVE-2026-64620） 导致的远程代码执行或拒绝服务

    * FreeRDP： FreeRDP：通过构建的 .rdp 文件导致潜在远程代码执行的双重释放漏洞 （CVE-2026-64621）

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：54486 中提及的多个漏洞的影响。

    * FreeRDP： FreeRDP： 通过基于堆的缓冲区溢出 （CVE-2026-64620） 导致的远程代码执行或拒绝服务

    * FreeRDP： FreeRDP：通过构建的 .rdp 文件导致潜在远程代码执行的双重释放漏洞 （CVE-2026-64621）

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_54486 公告中提及的多个漏洞的影响。

    * FreeRDP： FreeRDP： 通过基于堆的缓冲区溢出 （CVE-2026-64620） 导致的远程代码执行或拒绝服务

    * FreeRDP： FreeRDP：通过构建的 .rdp 文件导致潜在远程代码执行的双重释放漏洞 （CVE-2026-64621）

    * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)

    * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)

    * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)

    * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - （受影响的 <=3.27.1） 之前3.28.0的 FreeRDP 在 crypto_rsa_common（） （libfreerdp/crypto/crypto.c） 中包含基于堆的缓冲区溢出。该函数通过 BN_bn2bin（） 将模块化取幂结果写入调用方的输出缓冲区，并且仅在之后检查output_length > out_length，因此会在边界检查之前写入越界字节。在服务器端，当客户端选择 RDP 标准安全性时，加密的客户端随机数将被解密为固定的 32 字节缓冲区。由于服务器发布其 RSA 公钥，未经认证的攻击者可伪造解密值达到完整模数长度（例如 RSA-2048 为 256 字节）的密文，使 32 字节堆缓冲区溢出多达 ~224 个由攻击者控制的字节预认证，从而导致拒绝服务。（CVE-2026-64620）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：54486 中提及的多个漏洞的影响。

    * FreeRDP： FreeRDP： 通过基于堆的缓冲区溢出 （CVE-2026-64620） 导致的远程代码执行或拒绝服务
      * FreeRDP： FreeRDP：通过构建的 .rdp 文件导致潜在远程代码执行的双重释放漏洞 （CVE-2026-64621）
      * FreeRDP: FreeRDP：通过恶意 RDP 文件造成任意代码执行 (CVE-2026-64624)
      * FreeRDP: FreeRDP：通过构建的 WindowIcon 异步消息造成拒绝服务 (CVE-2026-67299)
      * FreeRDP: FreeRDP：通过重定向造成 HTTP 代理请求注入 (CVE-2026-67289)
      * FreeRDP: FreeRDP：通过音频输入整数溢出造成远程代码执行或拒绝服务 (CVE-2026-68580)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335268	Oracle Linux 10：freerdp (ELSA-2026-54486)	Nessus	Oracle Linux Local Security Checks	2026/8/13	2026/8/21	critical
335175	RHEL 10：freerdp (RHSA-2026:54486)	Nessus	Red Hat Local Security Checks	2026/8/13	2026/8/21	critical
337245	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-2053)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	critical
339100	RHEL 10：freerdp (RHSA-2026:58711)	Nessus	Red Hat Local Security Checks	2026/8/24	2026/8/28	critical
335240	RockyLinux 10：freerdp （RLSA-2026：54486）	Nessus	Rocky Linux Local Security Checks	2026/8/13	2026/8/21	critical
357892	Rocky Linux 10.2 [CIQ] 安全更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多种漏洞（crlsa-2026_54486）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
328342	Linux Distros 未修补的漏洞：CVE-2026-64620	Nessus	Misc.	2026/7/20	2026/9/4	critical
335445	AlmaLinux 10：freerdp （ALSA-2026：54486）	Nessus	Alma Linux Local Security Checks	2026/8/14	2026/8/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical