Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.20.1之前的版本中RDPGFX 动态虚拟通道线程和 SDL 渲染线程之间的争用条件导致堆释放后使用。
    具体来说指向 sdl->primary (SDL_Surface) 的转义指针在 RDPGFX ResetGraphics 处理期间被释放之后会被访问。此漏洞已在 3.20.1 中修复。(CVE-2026-22851)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1433 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。在 3.20.1 之前版本中，RDPGFX 动态虚拟通道线程与 SDL 渲染线程之间的争用条件会导致堆释放后使用。
    具体而言，在处理 RDPGFX ResetGraphics 期间，一个指向 sdl->primary (SDL_Surface) 的已转义指针在被释放后，程序仍继续访问该区域。此漏洞已在 3.20.1 中修复。(CVE-2026-22851)

    FreeRDP 是远程桌面协议的免费实现。在 3.20.1 版本之前，恶意 RDP 服务器可在处理音频输入 (AUDIN) 格式列表时，在 FreeRDP 客户端中触发缓冲区溢出写入漏洞。audin_process_formats 会跨多个 MSG_SNDIN_FORMATS PDU 重用 callback->formats_count，并将数据写入超出新分配的格式数组的范围，进而导致内存损坏和崩溃。此漏洞已在 3.20.1 中修复。(CVE-2026-22852)

    FreeRDP 是远程桌面协议的免费实现。在 3.20.1 版本之前，当使用服务器控制的读取长度将文件数据读取到不设硬上限的 IRP 输出流缓冲区时，驱动读取过程中会发生堆缓冲区溢出漏洞，从而使得过大的读取范围覆盖堆内存。此漏洞已在 3.20.1 中修复。(CVE-2026-22854)

    FreeRDP 是远程桌面协议的免费实现。在 3.20.1 之前版本中，当 cbAttrLen 与实际 NDR 缓冲区长度不匹配时，智能卡 SetAttrib 路径会发生堆越界读取问题。
    此漏洞已在 3.20.1 中修复。(CVE-2026-22855)

    FreeRDP 是远程桌面协议的免费实现。在 3.20.1 之前版本中，串行通道的 IRP 线程追踪机制中存在争用条件漏洞：当一个线程从 serial->IrpThreads 列表中移除某个条目时，另一个线程恰好正在读取该条目，从而会触发堆内存释放后使用。此漏洞已在 3.20.1 中修复。(CVE-2026-22856)

    FreeRDP 是远程桌面协议的免费实现。在 3.20.1 之前版本中，可以在 FreeRDP Base64 解码路径中发现全局缓冲区溢出问题。根本原因似乎在于 char 类型符号性的实现存在差异：在 Arm 和 AArch64 架构中，纯 char 被视为无符号类型。因此用于边界检查的 c <= 0 可能会被优化成 c != 0 检测。因此，非 ASCII 字节（例如 0x80-0xFF）可能会绕过预期的范围限制，并被用作全局查找表的索引，从而导致越界访问。此漏洞已在 3.20.1 中修复。(CVE-2026-22858)

    FreeRDP 是远程桌面协议的免费实现。在 3.20.1 之前版本中，URBDRC 客户端不会对服务器提供的 MSUSB_INTERFACE_DESCRIPTOR 值执行边界检查，并将其用作 libusb_udev_complete_msconfig_setup 中的索引，从而导致越界读取。此漏洞已在 3.20.1 中修复。(CVE-2026-22859)

    FreeRDP 是远程桌面协议的免费实现。在 3.21.0 之前版本中，FastGlyph 解析信任 `cbData`/剩余长度，并且从不对照 `cx/cy` 隐含的最小大小进行验证。
    恶意服务器可触发客户端的全局缓冲区溢出，从而造成崩溃 (DoS)。3.21.0 版本包含针对该问题的补丁。(CVE-2026-23732)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8105-1 公告中提及的多个漏洞的影响。

    发现 FreeRDP 未能正确处理某些 RDP 数据包。远程攻击者可以利用此问题导致 FreeRDP 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284677	Linux Distros 未修补的漏洞：CVE-2026-22851	Nessus	Misc.	2026/1/14	2026/3/19	high
299562	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1433)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/4/30	high
303026	Ubuntu 24.04 LTS / 25.10：FreeRDP 漏洞 (USN-8105-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high

检测

插件搜索

high

high

high