Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 设备注册后工作线程创建失败时，FreeRDP 之前 3.31.0 的智能卡 RDPDR 设备处理程序中包含一个释放后使用漏洞。攻击者可在通道设置期间触发线程创建失败，造成设备指针解除分配，而 devman 会保留引用，进而导致崩溃或代码执行。（CVE-2026-91957）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2142 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。在 3.28.0之前，经过身份验证的 RDP 客户端可以公告 nBlockAlign 等于 8 且 nChannels 等于 2 的 DVI ADPCM，从而使 channels/rdpsnd/server/rdpsnd_main.c 中rdpsnd_server_select_format的“bs”计算等于零。后续的 out_frames 模数“bs”操作会引发 SIGFPE 并终止服务器端的 rdpsnd 通道进程。此漏洞已在 3.28.0.（CVE-2026-63117）

    FreeRDP 是远程桌面协议的免费实现。在版本之前 3.28.0，libfreerdp/codec/dsp.c 中的 freerdp_dsp_decode_opus 会在 context->common.buffer 上调用Stream_EnsureRemainingCapacity，即使opus_decode将解码后的 PCM 写入调用程序提供的输出流中也是如此。恶意 RDP 服务器与在启用了 WITH_OPUS 和禁用WITH_DSP_FFMPEG时构建的客户端进行WAVE_FORMAT_OPUS协商，可使 libopus 在 channels/rdpsnd/client/rdpsnd_main.c 使用的 4096 字节StreamPool_Take目标之外写入大型解码帧。这可损坏客户端堆、导致客户端崩溃，并可能允许代码执行。此问题已在 3.28.0 版本中修复。(CVE-2026-63633)

    FreeRDP 是远程桌面协议的免费实现。低于 3.28.0的 ，channels/rdpsnd/server/rdpsnd_main.c 中的 rdpsnd_server_recv_formats 在不清除所属指针或num_client_formats的情况下，释放畸形客户端音频格式 PDU 上的上下文>client_formats。经认证的 RDP 客户端可触发错误，例如 cbSize 大于剩余记录、将悬摆指针留在服务器上下文中并导致 rdpsnd_server_context_free 在会话拆卸时再次释放相同的分配。这样会可靠地终止服务器并可能造成与分配器有关的堆损坏。此问题已在 3.28.0 版本中修复。(CVE-2026-63652)

    FreeRDP 是远程桌面协议的免费实现。在 libfreerdp/codec/planar.c 中的 planar_decompress_plane_rle 和 planar_decompress_plane_rle_only 之前， 3.29.0会验证控制字节是否存在，但不会验证源缓冲区中是否包含该控制字节声明的 0 到 15 个原始字节。恶意 RDP 服务器可发送截断的平面位图或表面更新，其最终控制字节声明额外的原始字节，从而导致解码器在处理颜色平面时读取范围超过 pSrcData。这可导致客户端崩溃并可能泄露相邻内存。此问题已在 3.29.0 版本中修复。(CVE-2026-69159)

    在 FreeRDP 中发现一个缺陷。此漏洞允许低权限的远程攻击者将服务器或代理进程内存中的敏感信息泄露给下游客户端。发生此问题的原因是某些负责写入保存会话信息协议数据单元 （PDU） 的函数为保留的填充字段使用 Stream_Seek 而不是 Stream_Zero，从而导致传输可能包含以前会话的明文凭据的未初始化堆内存。（CVE-2026-85089）

    在 FreeRDP 中发现一个缺陷。色度平面重建期间 AVC444 ，'general_ChromaV1ToYUV444' 函数中存在堆越界读取漏洞。远程攻击者可作为恶意远程桌面协议 （RDP） 服务器，通过发送特别构建的具有特定帧几何的“RFX_AVC444_BITMAP_STREAM”来利用此漏洞。这可导致越界内存读取，进而可能将敏感堆数据泄露给客户端，或造成客户端崩溃，进而导致拒绝服务。（CVE-2026-85090）

    FreeRDP 之前 3.31.0 版本的智能卡响应解码器中包含越界读取漏洞，无法针对固定内联数组验证 ATR 长度字段。经身份验证的 RDP 客户端可在 PAKID_CORE_DEVICE_IOCOMPLETION 响应中发送过大的 ATR 长度，以触发读取过去的堆栈或堆对象，进而造成进程终止。（CVE-2026-91945）

    之前 3.31.0 的 FreeRDP 版本在 RDPGFX 服务器的 ResetGraphics PDU 序列化程序中包含信息泄露漏洞，无法初始化固定 340 字节线路格式的填充字节。
    攻击者可接收未经初始化的堆内存，包括在 PDU 中传输的实时指针和 GLib 函数地址，破解堆 ASLR 并泄露 GLib 模块基址。（CVE-2026-91946）

    之前 3.31.0 的 FreeRDP 服务器版本在 DRDYNVC 解析器中包含释放后使用漏洞，可在释放同步锁定后取消引用通道指针。经身份验证的客户端可在访问已释放的通道对象时，针对 DRDYNVC 数据解析争用 AUDIN 通道关闭消息，以触发释放后堆使用。（CVE-2026-91947）

    之前 3.31.0 的 FreeRDP 服务器版本包含一个协议协商绕过漏洞，允许未经身份验证的攻击者建立 RDSTLS 连接，尽管服务器策略禁用了此类连接。攻击者可发送不兼容的协议请求、接收协商失败，然后完成 TLS 握手并进入 RDSTLS 以绕过预身份验证传输限制。（CVE-2026-91949）

    之前的 FreeRDP 3.31.0 在 rdpdr_dump_packet 函数中包含越界读取漏洞，这是因为缓冲区边界验证中的 32 位无符号整数回绕所致。恶意 RDP 服务器可发送 computerNameLen 设置为 0xFFFFFFF0 的构建 RDPDR 数据包来绕过边界检查并触发经过数据包缓冲区的内存读取，从而导致客户端崩溃或堆泄露在日志中。（CVE-2026-91950）

    之前 3.31.0 的 FreeRDP 版本在 nego_send_negotiation_request（） 中包含堆缓冲区溢出漏洞，可在写入固定的 512 字节缓冲区之前验证LB_LOAD_BALANCE_INFO字段长度。恶意 RDP 服务器或中间人可发送带有超大 LB_LOAD_BALANCE_INFO 值的服务器重定向 PDU，使具有攻击者控制的内容的缓冲区溢出，进而在验证完成之前造成拒绝服务或堆损坏。
    (CVE-2026-91953)

    之前的 FreeRDP 3.31.0 在 URBDRC 通道的 func_get_ep_desc 函数中包含一个越界读取漏洞，该漏洞可按位置而非协议字段 InterfaceNumber 为接口数组编制索引。恶意 RDP 服务器可发送包含置换的 InterfaceNumber 值的构建 SELECT_CONFIGURATION 消息，以读取超过已分配堆内存，并造成客户端崩溃。（CVE-2026-91956）

    设备注册后工作线程创建失败时，FreeRDP 之前 3.31.0 的智能卡 RDPDR 设备处理程序中包含释放后使用漏洞。攻击者可在通道设置期间触发线程创建失败，造成设备指针解除分配，而 devman 会保留引用，进而导致崩溃或代码执行。（CVE-2026-91957）

    之前的 FreeRDP 版本 3.31.0 在解析 RDP 连接文件时无法验证 MonitorIds 数组值，从而允许在xf_detect_monitors中建立不受限制的数组索引。在 xfreerdp 中打开时，攻击者可能会使用超出范围的 selectedmonitors 值特制恶意 RDP 文件，以触发越界堆栈读取和写入操作。（CVE-2026-91958）

    之前的 FreeRDP 3.31.0 在 RPC 网关传输解析器的 rts_read_result 函数中包含缓冲区过度读取漏洞。攻击者可发送含有截断结果条目的恶意 BIND_ACK PDU 来触发越界读取，进而造成进程中止。（CVE-2026-91959）

    之前 3.31.0 的 FreeRDP 在 URBDRC 控制传输请求路径中包含拒绝服务漏洞，无法在转发到 libusb 后端之前验证 OutputBufferSize。恶意 RDP 服务器可发送 OutputBufferSize 设置为 65536 的控制传输请求，触发可访问的断言来终止客户端进程。（CVE-2026-91961）

    之前 3.31.0 的 FreeRDP 版本在 urbdrc USB 重定向通道中包含未初始化堆内存泄露漏洞。恶意 RDP 服务器可引发 USB 传输失败，以从客户端读取未初始化的堆内存，从而破坏 ASLR，并在与内存损坏漏洞链接时启用远程代码执行。（CVE-2026-91963）

    处理含有攻击者控制的 LoadBalanceInfo 字段的服务器重定向 PDU 消息时，FreeRDP 之前 3.31.0 版本在nego_send_negotiation_request中包含基于堆的缓冲区溢出。恶意 RDP 服务器可通过发送任意长度的字段触发溢出，该字段在未经验证的情况下写入固定的 512 字节缓冲区，从而在与内存泄露链接时导致客户端崩溃或可能执行代码。（CVE-2026-91964）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 freerdp 版本低于 2.11.7-1。因此，该软件受到 ALAS2-2026-3938 公告中提及的多个漏洞影响。

    在 FreeRDP 中发现一个缺陷。此漏洞允许低权限的远程攻击者将服务器或代理进程内存中的敏感信息泄露给下游客户端。发生此问题的原因是某些负责写入保存会话信息协议数据单元 （PDU） 的函数为保留的填充字段使用 Stream_Seek 而不是 Stream_Zero，从而导致传输可能包含以前会话的明文凭据的未初始化堆内存。（CVE-2026-85089）

    在 FreeRDP 中发现一个缺陷。色度平面重建期间 AVC444 ，'general_ChromaV1ToYUV444' 函数中存在堆越界读取漏洞。远程攻击者可作为恶意远程桌面协议 （RDP） 服务器，通过发送特别构建的具有特定帧几何的“RFX_AVC444_BITMAP_STREAM”来利用此漏洞。这可导致越界内存读取，进而可能将敏感堆数据泄露给客户端，或造成客户端崩溃，进而导致拒绝服务。（CVE-2026-85090）

    之前 3.31.0 的 FreeRDP 版本在 RDPGFX 服务器的 ResetGraphics PDU 序列化程序中包含信息泄露漏洞，无法初始化固定 340 字节线路格式的填充字节。
    攻击者可接收未经初始化的堆内存，包括在 PDU 中传输的实时指针和 GLib 函数地址，破解堆 ASLR 并泄露 GLib 模块基址。（CVE-2026-91946）

    之前 3.31.0 的 FreeRDP 服务器版本在 DRDYNVC 解析器中包含释放后使用漏洞，可在释放同步锁定后取消引用通道指针。经身份验证的客户端可在访问已释放的通道对象时，针对 DRDYNVC 数据解析争用 AUDIN 通道关闭消息，以触发释放后堆使用。（CVE-2026-91947）

    之前 3.31.0 的 FreeRDP 版本在 nego_send_negotiation_request（） 中包含堆缓冲区溢出漏洞，可在写入固定的 512 字节缓冲区之前验证LB_LOAD_BALANCE_INFO字段长度。恶意 RDP 服务器或中间人可发送带有超大 LB_LOAD_BALANCE_INFO 值的服务器重定向 PDU，使具有攻击者控制的内容的缓冲区溢出，进而在验证完成之前造成拒绝服务或堆损坏。
    (CVE-2026-91953)

    之前的 FreeRDP 3.31.0 在 URBDRC 通道的 func_get_ep_desc 函数中包含一个越界读取漏洞，该漏洞可按位置而非协议字段 InterfaceNumber 为接口数组编制索引。恶意 RDP 服务器可发送包含置换的 InterfaceNumber 值的构建 SELECT_CONFIGURATION 消息，以读取超过已分配堆内存，并造成客户端崩溃。（CVE-2026-91956）

    设备注册后工作线程创建失败时，FreeRDP 之前 3.31.0 的智能卡 RDPDR 设备处理程序中包含释放后使用漏洞。攻击者可在通道设置期间触发线程创建失败，造成设备指针解除分配，而 devman 会保留引用，进而导致崩溃或代码执行。（CVE-2026-91957）

    之前的 FreeRDP 版本 3.31.0 在解析 RDP 连接文件时无法验证 MonitorIds 数组值，从而允许在xf_detect_monitors中建立不受限制的数组索引。在 xfreerdp 中打开时，攻击者可能会使用超出范围的 selectedmonitors 值特制恶意 RDP 文件，以触发越界堆栈读取和写入操作。（CVE-2026-91958）

    之前的 FreeRDP 3.31.0 在 RPC 网关传输解析器的 rts_read_result 函数中包含缓冲区过度读取漏洞。攻击者可发送含有截断结果条目的恶意 BIND_ACK PDU 来触发越界读取，进而造成进程中止。（CVE-2026-91959）

    之前 3.31.0 的 FreeRDP 版本在 urbdrc USB 重定向通道中包含未初始化堆内存泄露漏洞。恶意 RDP 服务器可引发 USB 传输失败，以从客户端读取未初始化的堆内存，从而破坏 ASLR，并在与内存损坏漏洞链接时启用远程代码执行。（CVE-2026-91963）

    处理含有攻击者控制的 LoadBalanceInfo 字段的服务器重定向 PDU 消息时，FreeRDP 之前 3.31.0 版本在nego_send_negotiation_request中包含基于堆的缓冲区溢出。恶意 RDP 服务器可通过发送任意长度的字段触发溢出，该字段在未经验证的情况下写入固定的 512 字节缓冲区，从而在与内存泄露链接时导致客户端崩溃或可能执行代码。（CVE-2026-91964）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS7：CLSA-2026：1791568721公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。

  - 之前 3.31.0 的 FreeRDP 版本在 nego_send_negotiation_request（） 中包含堆缓冲区溢出漏洞，可在写入固定的 512 字节缓冲区之前验证LB_LOAD_BALANCE_INFO字段长度。恶意 RDP 服务器或中间人可发送带有超大 LB_LOAD_BALANCE_INFO 值的服务器重定向 PDU，使具有攻击者控制的内容的缓冲区溢出，进而在验证完成之前造成拒绝服务或堆损坏。
    (CVE-2026-91953)

  - 之前 3.31.0 的 FreeRDP 在 URBDRC 通道的 func_get_ep_desc 函数中包含越界读取漏洞，该漏洞可按位置而非协议字段 InterfaceNumber 为接口数组编制索引。恶意 RDP 服务器可发送包含置换的 InterfaceNumber 值的构建 SELECT_CONFIGURATION 消息，以读取超过已分配堆内存，并造成客户端崩溃。（CVE-2026-91956）

  - 设备注册后工作线程创建失败时，FreeRDP 之前 3.31.0 的智能卡 RDPDR 设备处理程序中包含一个释放后使用漏洞。攻击者可在通道设置期间触发线程创建失败，造成设备指针解除分配，而 devman 会保留引用，进而导致崩溃或代码执行。（CVE-2026-91957）

  - 之前的 3.31.0 FreeRDP 在 RPC 网关传输解析器的 rts_read_result 函数中包含缓冲区过度读取漏洞。攻击者可发送含有截断结果条目的恶意 BIND_ACK PDU 来触发越界读取，进而造成进程中止。（CVE-2026-91959）

  - 之前 3.31.0 的 FreeRDP 版本在 urbdrc USB 重定向通道中包含一个未初始化的堆内存泄露漏洞。恶意 RDP 服务器可引发 USB 传输失败，以从客户端读取未初始化的堆内存，从而破坏 ASLR，并在与内存损坏漏洞链接时启用远程代码执行。（CVE-2026-91963）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346006	Linux Distros 未修补的漏洞：CVE-2026-91957	Nessus	Misc.	2026/9/15	2026/9/25	low
345797	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-2142)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/11/6	critical
351037	Amazon Linux 2 : freerdp (ALAS-2026-3938)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/11/6	high
365367	CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞（CENTOS7：CLSA-2026：1791568721）	Nessus	CentOS Local Security Checks	2026/10/13	2026/11/6	high

检测

插件搜索

low

critical

high

high