Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.23.0 之前的版本中，CVE-2026-24680 中所述的堆積釋放後使用弱點修正不完整。雖然公告中提及的易受攻擊執行流程存在於 SDL2 實作中，但此修正似乎僅已套用至 SDL3 程式碼路徑。在 SDL2 實作中，該指標在釋放後未設為 NULL。這會造成公告指出該弱點已完全解決的情形，而仍然使用 SDL2 的版本或環境可能仍會保留易受攻擊的邏輯。3.23.0 版可提供完整修正。
    (CVE-2026-27950)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前，CVE-2026-24680 中描述的释放后使用堆的修复不完整。虽然该安全公告中提到的存在漏洞的执行流程确实存在于 SDL2 的实现中，但修复似乎仅应用于 SDL3 的代码路径。在 SDL2 实现中，指针释放后未清零。这会造成公告建议漏洞已完全解决的情况，而仍在使用 SDL2 的版本或环境可能保留易受攻击的逻辑。版本 3.23.0 中提供了完整的补丁。
    (CVE-2026-27950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1512 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。2.11.8 之前的 2.x 分支版本以及 3.23.0 之前的 3.x 分支版本在 FreeRDP 客户端的 RDPGFX 通道中存在越界读取漏洞，允许恶意 RDP 服务器通过“bitmapDataLength”值大于数据包中的实际数据构建的 WIRE_TO_SURFACE_2 PDU。
    当用户连接到恶意服务器时，这可能导致信息泄露或客户端崩溃。
    版本 2.11.8 和 3.23.0 修复了此问题。(CVE-2026-25941)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前的版本中，“xf_rail_server_execute_result”使用从服务器接收的未经检查的“execResult->execResult”值为全局“error_code_names[]”数组（7 个元素，索引 0-6）编制索引，从而允许越界读取，服务器发送等于或大于 7 的“execResult”值。版本 3.23.0 修复了该问题。
    (CVE-2026-25942)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_SetWindowMinMaxInfo”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_server_min_max_info”中的“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。版本 3.23.0 已修复该问题。(CVE-2026-25952)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 会从释放的 `xfAppWindow` 中读取数据，这是因为 RDPGFX DVC 线程会通过 `xf_rail_get_window` 获得一个裸指针，且不具备任何生命周期保护，而主线程则可通过快速路径窗口删除命令同时删除该窗口。版本 3.23.0 修复了该问题。
    (CVE-2026-25953)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_rail_server_local_move_size”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。
    版本 3.23.0 已修复该问题。(CVE-2026-25954)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_AppUpdateWindowFromSurface”会重复使用缓存的“XImage”，其“data”指针会引用已释放的 RDPGFX 表面缓冲区，因为“gdi_DeleteSurface”会释放“surface->data”，但不会使为其提供别名的“appWindow->image”失效。版本 3.23.0 已修复该问题。(CVE-2026-25955)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_cliprdr_provide_data_”会将释放的“pDstData”传递到“XChangeProperty”，因为 cliprdr 通道线程会调用“xf_clipdr_server_format_data_response”（它会转换和使用剪贴板数据而不持有任何锁定），而 X11 事件线程会同时调用“xf_cliprdr_clear_cached_data” - “HashTable_Clear”，这会通过“xf_cached_data_free”释放相同数据，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25959)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 以前的版本中，“xf_clipboard_format_equal”会读取已释放的“lastSentFormats”内存，因为“xf_clipboard_formats_free”（在自动重新连接期间从 cliprdr 通道线程调用）会释放数组，而 X11 事件线程会同时在“xf_clipboard_changed”中迭代它该数组，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25997)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，构建的 RDP 窗口图标 (TS_ICON_INFO) 数据可触发“freerdp_image_copy_from_icon_data()”(libfreerdp/codec/color.c) 中的缓冲区过度读取。当客户端处理来自 RDP 服务器（或来自中间人）的图标数据时，可通过网络访问该缺陷。版本 3.23.0 已修复该问题。(CVE-2026-26271)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“rail_window_free”会在清理“HashTable_Free”期间取消引用已释放的“xfAppWindow”指针，这是因为“xf_rail_window_common”会在标题分配失败时调用“free(appWindow)”，而不会首先从“railWindows”哈希表中删除条目，从而造成断开连接时会再次释放的悬摆指针。
    版本 3.23.0 修复了该漏洞。(CVE-2026-26986)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“smartcard_unpack_read_size_align()”(“libfreerdp/utils/smartcard_pack.c:1703”) 中缺少边界检查，这允许恶意 RDP 服务器通过可访问的“WINPR_ASSERT”-“abort()”导致 FreeRDP 客户端崩溃。 `。`WITH_VERBOSE_WINPR_ASSERT=ON`（FreeRDP 中的默认设置 3.22.0 /当前 WinPR CMake 默认设置）的上游版本中会发生崩溃。用户必须明确启用智能卡重定向（例如，“xfreerdp /smartcard”；“/smartcard-logon”表示“/smartcard”）。版本 3.23.0 已修复该问题。(CVE-2026-27015)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前，CVE-2026-24680 中描述的释放后使用堆的修复不完整。虽然该安全公告中提到的存在漏洞的执行流程确实存在于 SDL2 的实现中，但修复似乎仅应用于 SDL3 的代码路径。在 SDL2 实现中，指针释放后未清零。这会造成公告建议漏洞已完全解决的情况，而仍在使用 SDL2 的版本或环境可能保留易受攻击的逻辑。版本 3.23.0 中提供了完整的补丁。
    (CVE-2026-27950)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，函数“Stream_EnsureCapacity”可创建死循环。这可能会影响所有使用“FreeRDP”的客户端和服务器实现。为实际利用，此漏洞仅在可用物理内存为 `>= SIZE_MAX ` 的 32 位系统上起作用。版本 3.23.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-27951)

    在 FreeRDP（一种远程桌面协议 (RDP) 的免费实现）中发现了一个漏洞。用于处理“SURFACE_BITS_COMMAND”消息的“gdi_surface_bits()”函数，未正确验证由恶意 RDP 服务器提供的图像尺寸（“bmp.width”和“bmp.height”）。这可能会导致在位图解码和内存操作过程中发生堆缓冲区溢出。远程攻击者可利用此问题覆写邻近内存，可能导致任意代码执行。(CVE-2026-31806)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2026-1512 公告中所提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在位於 2.11.8 之前的 2.x 分支和 3.23.0 之前的 3.x 分支上的版本中，其 FreeRDP 用戶端的 RDPGFX 通道中存在一個超出邊界讀取弱點，惡意 RDP 伺服器可藉此透過傳送 `bitmapDataLength` 大於封包內實際資料的特製 WIRE_TO_SURFACE_2 PDU，來讀取未初始化的堆積記憶體。
    當使用者連線至惡意伺服器時，此弱點即可導致資訊洩漏或用戶端當機。
    2.11.8 和 3.23.0 版已修正此問題。(CVE-2026-25941)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`xf_rail_server_execute_result` 會使用從伺服器接收到的未經檢查的 `execResult->execResult` 值，為全域 `error_code_names[]` 陣列 (7 個元素，索引 0-6) 編制索引，從而在伺服器傳送 7 或更大的 `execResult` 值時造成超出邊界讀取。3.23.0 版已修正此問題。
    (CVE-2026-25942)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`xf_SetWindowMinMaxInfo` 會解除參照已釋放的 `xfAppWindow` 指標，因為 `xf_rail_server_min_max_info` 中的 `xf_rail_get_window` 會從 `railWindows` 雜湊表傳回不受保護的指標，且主執行緒可並行刪除視窗 (透過視窗刪除指令)，而 RAIL 通道執行緒仍在使用該指標。3.23.0 版已修正此問題。 (CVE-2026-25952)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 會從已釋放的 `xfAppWindow` 中讀取資料，因為 RDPGFX DVC 執行緒會透過 `xf_rail_get_window` 取得純指標且沒有任何存留期保護，而主執行緒則可透過快速路徑視窗刪除指令並行刪除視窗。3.23.0 版已修正此問題。
    (CVE-2026-25953)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`xf_rail_server_local_move_size` 會解除參照已釋放的 `xfAppWindow` 指標，因為 `xf_rail_get_window` 會從 `railWindows` 雜湊表傳回不受保護的指標，且主執行緒可並行刪除視窗 (透過視窗刪除指令)，而 RAIL 通道執行緒仍在使用該指標。
    3.23.0 版已修正此問題。 (CVE-2026-25954)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 會重複使用快取的 `XImage`，其 `data` 指標參照已釋放的 RDPGFX 表面緩衝區，因為 `gdi_DeleteSurface` 會釋放 `surface->data`，而不會使為其取別名的 `appWindow->image`。3.23.0 版已修正此問題。 (CVE-2026-25955)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`xf_cliprdr_provide_data_` 會將已釋放的 `pDstData` 傳遞至 `XChangeProperty`，因為 cliprdr 通道執行緒會呼叫 `xf_cliprdr_server_format_data_response`，在未保留任何鎖定的情況下轉換並使用剪貼簿資料，而 X11 事件執行緒會同時呼叫 `xf_cliprdr_clear_cached_data` - `HashTable_Clear`，透過 `xf_cached_data_free` 釋放相同資料，進而觸發釋放後使用堆積。3.23.0 版已修正此問題。 (CVE-2026-25959)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`xf_clipboard_format_equal` 會讀取已釋放的 `lastSentFormats` 記憶體，因為 `xf_clipboard_formats_free` (在自動重新連線期間從 cliprdr 通道執行緒呼叫) 會釋放陣列，而 X11 事件執行緒同時在 `xf_clipboard_changed` 中反覆處理陣列，進而觸發釋放後堆積使用。3.23.0 版已修正此問題。 (CVE-2026-25997)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，特製的 RDP 視窗圖示 (TS_ICON_INFO) 資料可在 `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) 中觸發緩衝區過度讀取。當處理來自 RDP 伺服器 (或攔截式攻擊) 的圖示資料時，用戶端可透過網路存取此錯誤。3.23.0 版已修正此問題。 (CVE-2026-26271)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`rail_window_free` 會在 `HashTable_Free` 清理期間解除參照已釋放的 `xfAppWindow` 指標，因為在標題配置失敗時，`xf_rail_window_common` 會呼叫 `free(appWindow)`，而無需先從 `railWindows` 雜湊表移除項目，從而遺留懸置指標，而該指標會在連線中斷時再次釋放。
    3.23.0 版已修正此弱點。(CVE-2026-26986)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`smartcard_unpack_read_size_align()` (`libfreerdp/utils/smartcard_pack.c:1703`) 中的缺少邊界檢查弱點允許惡意 RDP 伺服器透過可存取的 `WINPR_ASSERT` - `abort()` 造成 FreeRDP 用戶端損毀。上游版本中發生當機，其中 `WITH_VERBOSE_WINPR_ASSERT=ON` (FreeRDP 3.22.0 中的預設/最新 WinPR CMake 預設)。使用者必須明確啟用智慧卡重新導向 (例如：`xfreerdp /smartcard`；`/smartcard-logon` 表示 `/smartcard`)。3.23.0 版已修正此問題。 (CVE-2026-27015)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，CVE-2026-24680 中所述的堆積釋放後使用弱點修正不完整。雖然公告中提及的易受攻擊執行流程存在於 SDL2 實作中，但此修正似乎僅已套用至 SDL3 程式碼路徑。在 SDL2 實作中，該指標在釋放後未設為 NULL。這會造成公告指出該弱點已完全解決的情形，而仍然使用 SDL2 的版本或環境可能仍會保留易受攻擊的邏輯。3.23.0 版可提供完整修正。
    (CVE-2026-27950)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.23.0 之前的版本中，`Stream_EnsureCapacity` 函式可能會建立無限封鎖迴圈。這可能會影響使用 `FreeRDP` 的所有用戶端和伺服器實作。在實際惡意利用情形中，此弱點只會在可用實體記憶體為 `>= SIZE_MAX` 的 32 位元系統上運作。3.23.0 版包含修補程式。尚無已知的因應措施可以採用。(CVE-2026-27951)

    在遠端桌面通訊協定 (RDP) 的免費實作 FreeRDP 中發現一個缺陷。處理 `SURFACE_BITS_COMMAND` 訊息的 `gdi_surface_bits()` 函式未正確驗證惡意 RDP 伺服器提供的映像尺寸 (`bmp.width` 和 `bmp.height`)。這可在點陣圖解碼和記憶體作業期間導致堆積緩衝區溢位。遠端攻擊者可惡意利用此弱點覆寫相鄰記憶體，進而可能導致任意程式碼執行。(CVE-2026-31806)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8105-1 公告中所提及的多個弱點影響。

    據發現，FreeRDP 未正確處理某些 RDP 封包。遠端攻擊者可利用此問題造成 FreeRDP 損毀，進而引發拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8105-1 公告中提及的多个漏洞的影响。

    发现 FreeRDP 未能正确处理某些 RDP 数据包。远程攻击者可以利用此问题导致 FreeRDP 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8105-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP で特定の RDP パケットが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して FreeRDP をクラッシュさせ、サービス拒否や任意のコードの実行が引き起こされる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.23.0 より前では、CVE-2026-24680 で説明されている heap-use-after-free の修正が不完全です。アドバイザリで参照されている脆弱な実行フローは SDL2 実装に存在するのに対し、修正は SDL3 コードパスにのみ適用されるようです。SDL2 実装では、ポインターは解放後に null になりません。これにより、アドバイザリでは脆弱性が完全に解決されていると示される一方で、SDL2 を引き続き使用するビルドまたは環境では脆弱なロジックが残っている可能性があるという状況が生じます。完全な修正はバージョン 3.23.0 で利用可能です。
    (CVE-2026-27950)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1512 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。2.11.8 より前の 2.x ブランチおよび 3.23.0 より前の 3.x ブランチのバージョンには、FreeRDP クライアントの RDPGFX チャネルに領域外読み取りの脆弱性があり、パケット内の実際のデータよりも大きい「bitmapDataLength」値で細工された WIRE_TO_SURFACE_2 PDU を送信することによって、悪意のある RDP サーバーが初期化されていないヒープメモリを読み取る可能性があります。
    これにより、ユーザーが悪意のあるサーバーに接続するとき、情報漏えいやクライアントのクラッシュが発生する可能性があります。
    バージョン 2.11.8 および 3.23.0 では、この問題が修正されます。(CVE-2026-25941)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前の「xf_rail_server_execute_result」では、グローバル「error_code_names[]」配列 (7 要素、インデックス 0-6) に、サーバーから受信した検査なしの「execResult->execResult」値でインデックス付けをします。このため、サーバーが 7 以上の「execResult」値を送信するときに、領域外読み取りが発生する可能性があります。バージョン 3.23.0 ではこの問題が修正されています。
    (CVE-2026-25942)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_rail_server_min_max_info」の「xf_rail_get_window」が「railWindows」ハッシュテーブルから保護されていないポインターを返し、RAIL チャネルスレッドがまだポインターを使用している間に、メインスレッドが (ウィンドウ削除命令を介して) 同時にウィンドウを削除できるため、「xf_SetWindowMinMaxInfo」は解放された「xfAppWindow」ポインターを逆参照します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25952)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_AppUpdateWindowFromSurface」は解放された「xfAppWindow」から読み取りを行います。これは、RDPGFX DVC スレッドがライフタイム保護なしで「xf_rail_get_window」を介してベアポインターを取得する一方で、メインスレッドが高速パスの window-delete 命令を通じてウィンドウを同時に削除できるためです。バージョン 3.23.0 ではこの問題が修正されています。
    (CVE-2026-25953)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_rail_get_window」が「railWindows」ハッシュテーブルから保護されていないポインターを返し、RAIL チャネルスレッドがまだポインターを使用している間に、メインスレッドが (ウィンドウ削除命令を介して) 同時にウィンドウを削除できるため、「xf_rail_server_local_move_size」は解放された「xfAppWindow」ポインターを逆参照します。
    バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25954)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0より前では、「gdi_DeleteSurface」は「surface->data」を解放する際そのエイリアスである「appWindow->image」を無効にしないため、キャッシュされた「XImage」の「data」ポインターは解放された RDPGFX サーフェスバッファを参照しますが、「xf_AppUpdateWindowFromSurface」はそのキャッシュされた「XImage」を再利用します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25955)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_cliprdr_provide_data_」が解放された「pDstData」を「XChangeProperty」に渡します。これは、cliprdr チャネルスレッドが、ロックを保持することなくクリップボードデータを変換して使用する「xf_cliprdr_server_format_data_response」を呼び出しており、同時に X11 イベントスレッドが「xf_cliprdr_clear_cached_data」-「HashTable_Clear」を呼び出して「xf_cached_data_free」を介して同じデータを解放するためです。これにより、ヒープの use-after-free が発生します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25959)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0より前では、「xf_clipboard_format_equal」は解放された「lastSentFormats」メモリを読み取ります。これは、「xf_clipboard_formats_free」(自動再接続中に cliprdr チャネルスレッドから呼び出される) が配列を解放する間に、X11 イベントスレッドが「xf_clipboard_changed」で同時にそれを反復するためです。これにより、ヒープの use-after-free が発生します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25997)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0より前では、「freerdp_image_copy_from_icon_data()」(libfreerdp/codec/color.c) のバッファオーバーリードが、細工された RDP ウィンドウアイコン (TS_ICON_INFO) データによってトリガーされる可能性があります。このバグは、クライアントが RDP サーバー (または中間者) からのアイコンデータを処理するときに、ネットワークを介して到達可能です。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-26271)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_rail_window_common」がタイトル割り当て失敗時に「railWindows」ハッシュテーブルからエントリを最初に削除せずに「free(appWindow)」を呼び出し、切断時に再度解放されるダグリングポインターを残すため、「HashTable_Free」クリーンアップ中には解放された「xfAppWindow」ポインターを逆参照します。
    バージョン 3.23.0 では、この脆弱性が修正されています。(CVE-2026-26986)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「smartcard_unpack_read_size_align()」(「libfreerdp/utils/smartcard_pack.c:1703」) の境界チェックが行われないため、悪意のある RDP サーバーが、到達可能な「WINPR_ASSERT」-「abort()」を介して FreeRDP クライアントをクラッシュさせることができます。このクラッシュは、「WITH_VERBOSE_WINPR_ASSERT=ON」(FreeRDP 3.22.0 でのデフォルト / 現行の WinPR CMake デフォルト) の Upstream ビルドで発生します。スマートカードリダイレクトは、ユーザーによって明示的に有効化される必要があります (例: 「xfreerdp/smartcard」。「/smartcard-logon」は暗黙的に「/smartcard」を指します)。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-27015)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、CVE-2026-24680 で説明されている heap-use-after-free の修正が不完全です。アドバイザリで参照されている脆弱な実行フローは SDL2 実装に存在するのに対し、修正は SDL3 コードパスにのみ適用されるようです。SDL2 実装では、ポインターは解放後に null になりません。これにより、アドバイザリでは脆弱性が完全に解決されていると示される一方で、SDL2 を引き続き使用するビルドまたは環境では脆弱なロジックが残っている可能性があるという状況が生じます。完全な修正はバージョン 3.23.0 で利用可能です。
    (CVE-2026-27950)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前のバージョンでは、関数「Stream_EnsureCapacity」によってブロックの無限ループが作成される可能性があります。これは、「FreeRDP」を使用するすべてのクライアントおよびサーバーの実装に影響する可能性があります。実際に悪用される場合、これは利用可能な物理メモリが「>= SIZE_MAX」の 32 ビットシステムでのみ機能します。バージョン 3.23.0 にはパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2026-27951)

    リモートデスクトッププロトコル (RDP) の無料の実装である、FreeRDP で欠陥が見つかりました。「SURFACE_BITS_COMMAND」メッセージを処理する「gdi_surface_bits()」関数は、悪意のある RDP サーバーから提供された画像寸法 (「bmp.width」および「bmp.height」) を適切に検証しません。これにより、ビットマップのデコードおよびメモリ操作中にヒープバッファオーバーフローが発生する可能性があります。リモートの攻撃者がこれを悪用して、隣接するメモリを上書きし、任意のコードを実行する可能性があります。(CVE-2026-31806)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1633-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25941: 細工された「WIRE_TO_SURFACE_2」PDU を介したクライアント RDPGFX チャネルでの領域外読み取り (bsc#1258919)。
    - CVE-2026-25942:「xf_rail_server_execute_result」のグローバルバッファオーバーフロー (bsc#1258920)。
    - CVE-2026-25952:「xf_SetWindowMinMaxInfo」の Heap-use-after-free (bsc#1258921)。
    - CVE-2026-25953:「xf_AppUpdateWindowFromSurface」の Heap-use-after-free (bsc#1258923)。
    - CVE-2026-25954:「xf_rail_server_local_move_size」の Heap-use-after-free (bsc#1258924)。
    - CVE-2026-25955:「xf_AppUpdateWindowFromSurface」の Heap-use-after-free (bsc#1258973)。
    - CVE-2026-25959:「xf_cliprdr_provide_data_」の Heap-use-after-free (bsc#1258976)。
    - CVE-2026-25997:「xf_clipboard_format_equal」の Heap-use-after-free (bsc#1258977)。
    - CVE-2026-26986:「rail_window_free」の Heap-use-after-free (bsc#1258967)。
    - CVE-2026-27015: スマートカード NDR アライメントパディングにより、到達可能な「WINPR_ASSERT」中止が発生 (bsc#1258987)。
    - CVE-2026-27950: heap-use-after-free の脆弱性に対する修正が不完全なことによるサービス拒否 (bsc#1258941)。
    - CVE-2026-27951:「Stream_EnsureCapacity」でのブロック無限ループによるサービス拒否 (bsc#1258939)。
    - CVE-2026-29774: バインド検証がないため、クライアントサイドのヒープバッファオーバーフローが発生する可能性 (bsc#1259689)。
    - CVE-2026-29775: 悪意のあるサーバーにより、クライアント側のヒープ領域外アクセスが引き起こされる可能性 (bsc#1259684)。
    - CVE-2026-29776: 長さチェックの欠落により、整数アンダーフローが発生する可能性 (bsc#1259692)。
    - CVE-2026-31897: 長さチェックの欠落により、領域外読み取りが発生する可能性 (bsc#1259693)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, the fix for the     heap-use-after-free described in CVE-2026-24680 is incomplete. While the vulnerable execution flow     referenced in the advisory exists in the SDL2 implementation, the fix appears to have been applied only to     the SDL3 code path. In the SDL2 implementation, the pointer is not nulled after free. This creates a     situation where the advisory suggests the vulnerability is fully resolved, while builds or environments     still using SDL2 may retain the vulnerable logic. A complete fix is available in version 3.23.0.
    (CVE-2026-27950)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1512 advisory.

    FreeRDP is a free implementation of the Remote Desktop Protocol. Versions on the 2.x branch prior to to     2.11.8 and on the 3.x branch prior to 3.23.0 have an out-of-bounds read vulnerability in the FreeRDP     client's RDPGFX channel that allows a malicious RDP server to read uninitialized heap memory by sending a     crafted WIRE_TO_SURFACE_2 PDU with a `bitmapDataLength` value larger than the actual data in the packet.
    This can lead to information disclosure or client crashes when a user connects to a malicious server.
    Versions 2.11.8 and 3.23.0 fix the issue. (CVE-2026-25941)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `xf_rail_server_execute_result` indexes the global `error_code_names[]` array (7 elements, indices 0-6)     with an unchecked `execResult->execResult` value received from the server, allowing an out-of-bounds read     when the server sends an `execResult` value of 7 or greater. Version 3.23.0 fixes the issue.
    (CVE-2026-25942)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `xf_SetWindowMinMaxInfo` dereferences a freed `xfAppWindow` pointer because `xf_rail_get_window` in     `xf_rail_server_min_max_info` returns an unprotected pointer from the `railWindows` hash table, and the     main thread can concurrently delete the window (via a window delete order) while the RAIL channel thread     is still using the pointer. Version 3.23.0 fixes the issue. (CVE-2026-25952)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `xf_AppUpdateWindowFromSurface` reads from a freed `xfAppWindow` because the RDPGFX DVC thread obtains a     bare pointer via `xf_rail_get_window` without any lifetime protection, while the main thread can     concurrently delete the window through a fastpath window-delete order. Version 3.23.0 fixes the issue.
    (CVE-2026-25953)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `xf_rail_server_local_move_size` dereferences a freed `xfAppWindow` pointer because `xf_rail_get_window`     returns an unprotected pointer from the `railWindows` hash table, and the main thread can concurrently     delete the window (via a window delete order) while the RAIL channel thread is still using the pointer.
    Version 3.23.0 fixes the issue. (CVE-2026-25954)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `xf_AppUpdateWindowFromSurface` reuses a cached `XImage` whose `data` pointer references a freed RDPGFX     surface buffer, because `gdi_DeleteSurface` frees `surface->data` without invalidating the     `appWindow->image` that aliases it. Version 3.23.0 fixes the issue. (CVE-2026-25955)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `xf_cliprdr_provide_data_` passes freed `pDstData` to `XChangeProperty` because the cliprdr channel thread     calls `xf_cliprdr_server_format_data_response` which converts and uses the clipboard data without holding     any lock, while the X11 event thread concurrently calls `xf_cliprdr_clear_cached_data` - `HashTable_Clear`     which frees the same data via `xf_cached_data_free`, triggering a heap use after free. Version 3.23.0     fixes the issue. (CVE-2026-25959)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `xf_clipboard_format_equal` reads freed `lastSentFormats` memory because `xf_clipboard_formats_free`     (called from the cliprdr channel thread during auto-reconnect) frees the array while the X11 event thread     concurrently iterates it in `xf_clipboard_changed`, triggering a heap use after free. Version 3.23.0 fixes     the issue. (CVE-2026-25997)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, a buffer     overread in `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) can be triggered by crafted     RDP Window Icon (TS_ICON_INFO) data. The bug is reachable over the network when a client processes icon     data from an RDP server (or from a man-in-the-middle). Version 3.23.0 fixes the issue. (CVE-2026-26271)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0,     `rail_window_free` dereferences a freed `xfAppWindow` pointer during `HashTable_Free` cleanup because     `xf_rail_window_common` calls `free(appWindow)` on title allocation failure without first removing the     entry from the `railWindows` hash table, leaving a dangling pointer that is freed again on disconnect.
    Version 3.23.0 fixes the vulnerability. (CVE-2026-26986)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, a missing bounds     check in `smartcard_unpack_read_size_align()` (`libfreerdp/utils/smartcard_pack.c:1703`) allows a     malicious RDP server to crash the FreeRDP client via a reachable `WINPR_ASSERT` - `abort()`. The crash     occurs in upstream builds where `WITH_VERBOSE_WINPR_ASSERT=ON` (default in FreeRDP 3.22.0 / current WinPR     CMake defaults). Smartcard redirection must be explicitly enabled by the user (e.g., `xfreerdp     /smartcard`; `/smartcard-logon` implies `/smartcard`). Version 3.23.0 fixes the issue. (CVE-2026-27015)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, the fix for the     heap-use-after-free described in CVE-2026-24680 is incomplete. While the vulnerable execution flow     referenced in the advisory exists in the SDL2 implementation, the fix appears to have been applied only to     the SDL3 code path. In the SDL2 implementation, the pointer is not nulled after free. This creates a     situation where the advisory suggests the vulnerability is fully resolved, while builds or environments     still using SDL2 may retain the vulnerable logic. A complete fix is available in version 3.23.0.
    (CVE-2026-27950)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, the function     `Stream_EnsureCapacity` can create an endless blocking loop. This may affect all client and server     implementations using `FreeRDP`. For practical exploitation this will only work on 32bit systems where the     available physical memory is `>= SIZE_MAX`. Version 3.23.0 contains a patch. No known workarounds are     available. (CVE-2026-27951)

    A flaw was found in FreeRDP, a free implementation of the Remote Desktop Protocol (RDP). The     `gdi_surface_bits()` function, which processes `SURFACE_BITS_COMMAND` messages, does not properly validate     image dimensions (`bmp.width` and `bmp.height`) provided by a malicious RDP server. This can lead to a     heap buffer overflow during bitmap decoding and memory operations. A remote attacker could exploit this to     overwrite adjacent memory, potentially resulting in arbitrary code execution. (CVE-2026-31806)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8105-1 advisory.

    It was discovered that FreeRDP incorrectly handled certain RDP packets. A remote attacker could use this     issue to cause FreeRDP to crash, resulting in a denial of service, or possibly execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1633-1 advisory.

    - CVE-2026-25941: Out-of-Bounds Read in client RDPGFX channel via crafted `WIRE_TO_SURFACE_2` PDU     (bsc#1258919).
    - CVE-2026-25942: Global-buffer-overflow in `xf_rail_server_execute_result` (bsc#1258920).
    - CVE-2026-25952: Heap-use-after-free in `xf_SetWindowMinMaxInfo` (bsc#1258921).
    - CVE-2026-25953: Heap-use-after-free in `xf_AppUpdateWindowFromSurface` (bsc#1258923).
    - CVE-2026-25954: Heap-use-after-free in `xf_rail_server_local_move_size` (bsc#1258924).
    - CVE-2026-25955: Heap-use-after-free in `xf_AppUpdateWindowFromSurface` (bsc#1258973).
    - CVE-2026-25959: Heap-use-after-free in `xf_cliprdr_provide_data_` (bsc#1258976).
    - CVE-2026-25997: Heap-use-after-free in `xf_clipboard_format_equal` (bsc#1258977).
    - CVE-2026-26986: Heap-use-after-free in `rail_window_free` (bsc#1258967).
    - CVE-2026-27015: Smartcard NDR alignment padding triggers reachable `WINPR_ASSERT` abort (bsc#1258987).
    - CVE-2026-27950: Denial of service due to incomplete fix for heap-use-after-free vulnerability     (bsc#1258941).
    - CVE-2026-27951: Denial of service via endless blocking loop in `Stream_EnsureCapacity` (bsc#1258939).
    - CVE-2026-29774: Missing bounds validation can cause a client-side heap buffer overflow (bsc#1259689).
    - CVE-2026-29775: Malicious server can trigger a client-side heap out-of-bounds access (bsc#1259684).
    - CVE-2026-29776: Missing length check can lead to an integer underflow (bsc#1259692).
    - CVE-2026-31897: Missing length check can cause an out-of-bounds read (bsc#1259693).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300174	Linux Distros 未修補的弱點：CVE-2026-27950	Nessus	Misc.	2026/3/2	2026/4/29	medium
300174	Linux Distros 未修补的漏洞：CVE-2026-27950	Nessus	Misc.	2026/3/2	2026/4/29	medium
304607	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1512)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/30	critical
304607	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1512)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/30	critical
303026	Ubuntu 24.04 LTS / 25.10：FreeRDP 弱點 (USN-8105-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
303026	Ubuntu 24.04 LTS / 25.10：FreeRDP 漏洞 (USN-8105-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
303026	Ubuntu 24.04 LTS / 25.10 : FreeRDP の脆弱性 (USN-8105-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
300174	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27950	Nessus	Misc.	2026/3/2	2026/4/29	medium
304607	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1512)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/30	critical
310650	SUSE SLED15 / SLES15 セキュリティ更新 : freerdp (SUSE-SU-2026:1633-1)	Nessus	SuSE Local Security Checks	2026/4/28	2026/4/28	medium
300174	Linux Distros Unpatched Vulnerability : CVE-2026-27950	Nessus	Misc.	2026/3/2	2026/4/29	medium
304607	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-1512)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/30	critical
303026	Ubuntu 24.04 LTS / 25.10 : FreeRDP vulnerabilities (USN-8105-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
310650	SUSE SLED15 / SLES15 Security Update : freerdp (SUSE-SU-2026:1633-1)	Nessus	SuSE Local Security Checks	2026/4/28	2026/4/28	medium

检测

插件搜索

medium

medium

critical

critical

high

high

high

medium

critical

medium

medium

critical

high

medium