Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 版本 3.0.0 透過 3.30.0 （之前 3.31.0） 在儲存工作階段資訊 PDU 保留的填補欄位中傳輸未初始化的堆積記憶體。libfreerdp/core/info.c 中的三個 PDU 寫入器 （rdp_write_logon_info_v2、rdp_write_logon_info_plain 及 rdp_write_logon_info_ex） 會針對保留的填充位元組 （最多 576 個位元組） 使用 Stream_Seek 而不是 Stream_Zero，將先前釋放的堆積內容保留在傳出 PDU 中。因為傳送緩衝區是使用 malloc 配置 （未歸零） ，所以可以將可能包含先前工作階段的純文字認證的過時堆積資料傳送至接收對等。使用 rdpUpdate：：SaveSessionInfo 和 freerdp-proxy （轉送這些 PDU） 的 FreeRDP 型伺服器會受到影響，進而將伺服器/Proxy 處理程序記憶體洩露給下游用戶端。（CVE-2026-85089）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 及之前3.30.0版本（之前3.31.0）的 FreeRDP 版本3.0.0在保存会话信息 PDU 预留的填充字段中传输未初始化的堆内存。libfreerdp/core/info.c（rdp_write_logon_info_v2、rdp_write_logon_info_plain 和 rdp_write_logon_info_ex）中的三个 PDU 写入器将 Stream_Seek 代替 Stream_Zero用于保留的填充字节（最多 576 字节），将之前释放的堆内容留在传出 PDU 中。由于发送缓冲区是使用 malloc（未归零）分配，因此可将过时的堆数据（其中可能包括之前会话的明文凭据）发送至接收对等端。使用 rdpUpdate：：SaveSessionInfo 和 freerdp-proxy（转发这些 PDU）的基于 FreeRDP 的服务器受到影响，导致向下游客户端泄露服务器/代理进程内存。（CVE-2026-85089）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.30.03.0.0 から (3.31.0 より前)の FreeRDP バージョンは、セッション情報を保存する PDU で初期化されていないヒープメモリを送信すると、パディングフィールドが予約されています。libfreerdp/core/info.c 内の 3 つの PDU ライター(rdp_write_logon_info_v2、rdp_write_logon_info_plain、および rdp_write_logon_info_ex)は、予約済みの pad バイト(最大 576 バイト)に対して Stream_Zero の代わりに Stream_Seek を使用し、以前に解放されたヒープコンテンツを発信 PDU に残します。送信バッファは malloc (ゼロ化されていません) によって割り当てられるため、以前のセッションからの平文の認証情報を含む可能性がある古いヒープデータが受信側ピアに送信される可能性があります。rdpUpdate::SaveSessionInfo および freerdp-proxy(これらの PDU を転送する)を使用する FreeRDP ベースのサーバーが影響を受け、ダウンストリームクライアントにサーバー/プロキシプロセスメモリが漏洩する可能性があります。(CVE-2026-85089)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP versions 3.0.0 through 3.30.0 (before 3.31.0) transmit uninitialized heap memory in Save Session     Info PDU reserved padding fields. Three PDU writers in libfreerdp/core/info.c (rdp_write_logon_info_v2,     rdp_write_logon_info_plain, and rdp_write_logon_info_ex) use Stream_Seek instead of Stream_Zero for     reserved pad bytes (up to 576 bytes), leaving previously freed heap contents in the outgoing PDU. Because     the send buffer is allocated with malloc (not zeroed), stale heap data  which may include cleartext     credentials from prior sessions  can be sent to the receiving peer. FreeRDP-based servers using     rdpUpdate::SaveSessionInfo and freerdp-proxy (which forwards these PDUs) are affected, allowing disclosure     of server/proxy process memory to a downstream client. (CVE-2026-85089)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342652	Linux Distros 未修補弱點：CVE-2026-85089	Nessus	Misc.	2026/9/3	2026/9/5	high
342652	Linux Distros 未修补的漏洞：CVE-2026-85089	Nessus	Misc.	2026/9/3	2026/9/5	high
342652	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85089	Nessus	Misc.	2026/9/3	2026/9/5	high
342652	Linux Distros Unpatched Vulnerability : CVE-2026-85089	Nessus	Misc.	2026/9/3	2026/9/5	high

检测

插件搜索

high

high

high

high