远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-36203 公告中提及的多个漏洞影响。

    - 向后移植数个 CVE 补丁(CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700) 解决了：RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - 锁定 appWindow 以修复 RAIL 模式下的释放后使用 （CVE-2026-25952） 解决了：RHEL-159848
    - 修复 xf_rail_window_common cleanup (CVE-2026-26986) 中的双重释放
    - 修复自动重新连接期间剪贴板释放后使用问题 (CVE-2026-25997)
    - 修复 bitmap_cache_put 中的堆缓冲区溢出 (CVE-2026-29775)
    - 添加 DSP 格式检查 (CVE-2026-31884)
    - 修复 DSP 数组边界检查 (CVE-2026-31883)
    - 修复 DSP 数组边界检查 (CVE-2026-31885)
    - 在 realloc (CVE-2026-33987) 之后更新 PERSISTENT_CACHE_ENTRY：：size
    - alloc (CVE-2026-33985) 后更新 CLEAR_GLYPH_ENTRY：：count

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2026:36203 公告中提及的多个漏洞影响。

    * freerdp: FreeRDP: 通过 gdi_CacheToSurface 的堆缓冲区溢出进行远程代码执行 ( CVE-2026-40033 )
      * freerdp：FreeRDP：通过 RDPEAR NDR 解析器中的堆释放后使用导致任意代码执行或拒绝服务（CVE-2026-44422）
      * freerdp：FreeRDP：计划图位图解码器中的越界写入允许任意代码执行 (CVE-2026-45700)
      * freerdp： FreeRDP：通过构建的 RDPGFX PDU 执行任意代码 （CVE-2026-44421）
      * freerdp：FreeRDP：堆缓冲区溢出执行任意代码和拒绝服务 (CVE-2026-44420)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:36203 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp: FreeRDP: 通过 gdi_CacheToSurface 的堆缓冲区溢出进行远程代码执行 ( CVE-2026-40033 )

    * freerdp：FreeRDP：通过 RDPEAR NDR 解析器中的堆释放后使用导致任意代码执行或拒绝服务（CVE-2026-44422）

    * freerdp：FreeRDP：计划图位图解码器中的越界写入允许任意代码执行 (CVE-2026-45700)

    * freerdp： FreeRDP：通过构建的 RDPGFX PDU 执行任意代码 （CVE-2026-44421）

    * freerdp：FreeRDP：堆缓冲区溢出执行任意代码和拒绝服务 (CVE-2026-44420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:36203 公告中提及的多个漏洞影响。

    * freerdp: FreeRDP: 通过 gdi_CacheToSurface 的堆缓冲区溢出进行远程代码执行 ( CVE-2026-40033 )

    * freerdp：FreeRDP：通过 RDPEAR NDR 解析器中的堆释放后使用导致任意代码执行或拒绝服务（CVE-2026-44422）

    * freerdp：FreeRDP：计划图位图解码器中的越界写入允许任意代码执行 (CVE-2026-45700)

    * freerdp： FreeRDP：通过构建的 RDPGFX PDU 执行任意代码 （CVE-2026-44421）

    * freerdp：FreeRDP：堆缓冲区溢出执行任意代码和拒绝服务 (CVE-2026-44420)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.26.0 之前的版本中，FreeRDP 的 RDPEAR NDR 解析器接受多个逻辑指针字段的一个非空 NDR 指针 ref-id，而不会跟踪指向对象的预期 NDR 类型或所有权。在两个指针字段中重复使用相同的 ref-id 时，解析器会将相同的堆对象分配给两个输出字段。泛型析构函数稍后独立遍历每个字段，并破坏/释放两个指针。这会在 FreeRDP 客户端的 RDPEAR 身份验证重定向路径中造成可由服务器触发的恶意堆释放后使用/双重释放。此漏洞已在 3.26.0 中修复。(CVE-2026-44422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:46393 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp: FreeRDP: 通过 gdi_CacheToSurface 的堆缓冲区溢出进行远程代码执行 ( CVE-2026-40033 )

    * freerdp：FreeRDP：通过 RDPEAR NDR 解析器中的堆释放后使用导致任意代码执行或拒绝服务（CVE-2026-44422）

    * freerdp：FreeRDP：计划图位图解码器中的越界写入允许任意代码执行 (CVE-2026-45700)

    * freerdp： FreeRDP：通过构建的 RDPGFX PDU 执行任意代码 （CVE-2026-44421）

    * freerdp：FreeRDP：堆缓冲区溢出执行任意代码和拒绝服务 (CVE-2026-44420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328752	Oracle Linux 10：freerdp (ELSA-2026-36203)	Nessus	Oracle Linux Local Security Checks	2026/7/21	2026/7/21	high
328794	AlmaLinux 10 : freerdp (ALSA-2026:36203)	Nessus	Alma Linux Local Security Checks	2026/7/21	2026/7/21	high
325482	RHEL 10：freerdp (RHSA-2026:36203)	Nessus	Red Hat Local Security Checks	2026/7/7	2026/7/15	high
325653	RockyLinux 10 : freerdp (RLSA-2026:36203)	Nessus	Rocky Linux Local Security Checks	2026/7/8	2026/7/15	high
318023	Linux Distros 未修补的漏洞：CVE-2026-44422	Nessus	Misc.	2026/5/30	2026/7/25	high
330057	RHEL 10：freerdp (RHSA-2026:46393)	Nessus	Red Hat Local Security Checks	2026/7/27	2026/7/27	high

检测

插件搜索

high

high

high

high

high

high