因此，该软件受到 ALAS2023-2026-1549 公告中提及的多个漏洞影响。

    通过 rts_read_auth_verifier_no_checks 中的 WINPR_ASSERT 造成的 DoS

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4v4p-9v5x-hc93 (CVE-2026-33952)

    通过 IMA ADPCM 音频解码器中的 WINPR_ASSERT 造成 DoS (dsp.c:331)

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8f2g-3q27-6xm5 (CVE-2026-33977)

    持久性缓存分配器不匹配 - 堆 OOB 读取

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8jm9-2925-g4v2 (CVE-2026-33982)

    渐进式编解码器 Quant 字节下溢 - UB + CPU DoS

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4gfm-4p52-h478 (CVE-2026-33983)

    ClearCodec resize_vbar_entry() 堆 OOB 写入

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8469-2xcx-frf6 (CVE-2026-33984)

    ClearCodec 字形缓存计数异步 - 堆 OOB 读取

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x6gr-8p7h-5h85 (CVE-2026-33985)

    H.264 YUV 缓冲区维度异步 - 堆越界写入

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h6qw-wxvm-hf97 (CVE-2026-33986)

    持久性缓存 bmpSize 延迟 - 堆越界写入

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-ff8h-p5vc-wcwc (CVE-2026-33987)

    kerberos_AcceptSecurityContext 和 kerberos_IntitalizeSecurityContextA 中的双重释放

    注意：https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mv25-f4p2-5mxx (CVE-2026-33995)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-19142 公告中提及的多个漏洞影响。

    - 向后移植数个 CVE 补丁(CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700) 解决了：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159848
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19142 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的多个程序包受到 ALSA-2026:16014 公告中提及的多个漏洞影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）
      * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)
      * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)
      * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)
      * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)
      * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)
      * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)
      * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 CVE-2026-33985)
      * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务
      * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_19142 公告中提及的多个漏洞的影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:19142 公告中提及的多个漏洞影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:16014 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-16014 公告中提及的多个漏洞影响。

    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:16014 公告中提及的多个漏洞影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:20605 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.1 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_16014 公告中提及的多个漏洞的影响。

    * freerdp：FreeRDP：自动重新连接期间通过堆释放后使用导致拒绝服务 （CVE-2026-25997）

    * freerdp：FreeRDP：释放后使用漏洞可能导致拒绝服务 (CVE-2026-25952)

    * freerdp：FreeRDP：断开连接时因双重释放漏洞导致的拒绝服务攻击 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函数中存在堆缓冲区溢出漏洞，该漏洞可通过越界缓存 ID 触发 (CVE-2026-29775)

    * freerdp：由于缺少预测器/step_index边界检查，FreeRDP 的 ADPCM 解码器中存在越界读取漏洞 (CVE-2026-31885)

    * freerdp：当 `nBlockAlign` 设为 0 时，FreeRDP 的 ADPCM 解码器会出现除以零的错误 (CVE-2026-31884)

    * freerdp：FreeRDP：通过RDP中经过特殊构造的音频数据引发拒绝服务攻击 (CVE-2026-31883)

    * FreeRDP：FreeRDP：通过堆内存越界读取导致的信息泄露 (CVE-2026-33985)

    * FreeRDP： FreeRDP：通过堆缓冲区溢出读取 （CVE-2026-33982） 泄露信息和拒绝服务

    * FreeRDP： FreeRDP： 内存损坏漏洞允许拒绝服务或任意代码执行 （CVE-2026-33987）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在版本 3.24.2之前，在分配前24字节存在堆缓冲区溢出的READ漏洞，位于winpr_aligned_offset_recalloc（）。
    已在版本 3.24.2 中修补此问题。(CVE-2026-33982)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306209	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1549)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
328990	Oracle Linux 10：freerdp (ELSA-2026-19142)	Nessus	Oracle Linux Local Security Checks	2026/7/22	2026/7/22	medium
315484	RHEL 10：freerdp (RHSA-2026:19142)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/6/2	medium
314438	AlmaLinux 10：freerdp (ALSA-2026:16014)	Nessus	Alma Linux Local Security Checks	2026/5/13	2026/6/4	medium
354865	Rocky Linux 10.2 [CIQ] 安全更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多种漏洞（crlsa-2026_19142）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
318278	RockyLinux 10：freerdp (RLSA-2026:19142)	Nessus	Rocky Linux Local Security Checks	2026/6/3	2026/6/3	medium
314242	RHEL 10：freerdp (RHSA-2026:16014)	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	medium
314280	Oracle Linux 10：freerdp (ELSA-2026-16014)	Nessus	Oracle Linux Local Security Checks	2026/5/11	2026/5/22	medium
314428	RockyLinux 10：freerdp (RLSA-2026:16014)	Nessus	Rocky Linux Local Security Checks	2026/5/13	2026/6/4	medium
316825	RHEL 10：freerdp (RHSA-2026:20605)	Nessus	Red Hat Local Security Checks	2026/5/26	2026/6/2	medium
354909	Rocky Linux 10.1 [CIQ] 安全更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多种漏洞（crlsa-2026_16014）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
303833	Linux Distros 未修补的漏洞：CVE-2026-33982	Nessus	Misc.	2026/3/26	2026/9/2	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high