Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是一個開源的 RDP 伺服器。0.10.6版本和更早版本包含與處理用戶端控制 PDU 有關的弱點。在 RDP 連線序列期間，剖析器在從網路資料流讀取特定資料欄位之前，不會執行足夠的長度驗證。未經驗證的遠端攻擊者可能會透過傳送特製的截斷用戶端控制 PDU 來利用此缺陷。由於缺少邊界檢查，xrdp 處理程序可能會執行越界記憶體讀取，這可能導致服務終止 （拒絕服務）。但是，由於 xrdp 預設會為每個連線分支一個新進程，因此導致進程損毀的越界讀取不太可能導致整個 xrdp 服務關閉。此問題已在 版本 0.10.6.1中修正。（CVE-2026-55645）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。0.10.6版本和之前版本包含与客户端控制 PDU 处理有关的漏洞。在 RDP 连接序列中，解析器未执行足够的长度验证，便从网络流中读取特定数据字段。未经身份验证的远程攻击者可能通过发送特制的截断客户端控制 PDU 来利用此缺陷。由于缺少边界检查，xrdp 进程可能会执行越界内存读取，这可导致服务终止（拒绝服务）。但是，由于 xrdp 默认会为每个连接分支一个新进程，因此导致进程崩溃的越界读取不太可能使整个 xrdp 服务中断。已在版本 0.10.6.1中修复此问题。（CVE-2026-55645）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-9d3c766833 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PAM ファイルを更新して、現代の現実によりよく適合させます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-05c06fa0a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # xrdp v0.10.6.1 のリリースノート(2026/07/06)

    ## 一般的なお知らせ

    このリリースは、以前のリリースの脆弱性修正によって導入された 10 個の脆弱性と 1 つの回帰を修正します。

    xrdpが気に入った方は、このプロジェクトへのスポンサーや寄付をご検討ください。Open Collectiveを通じた金銭的な寄付を受け付けており、GitHub Sponsorsを介した個々の開発者への直接寄付も歓迎します。

    ## セキュリティ修正

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## 新機能

    - なし

    ## バグ修正

    - 回帰:TLS を超える際の xrdp の SEGV を修正します(#3793)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a3a34818-79a0-11f1-b295-98b78501ef2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    XRDP プロジェクトによる報告:
    XRDP v0.10.6.1 は、以前のリリースの脆弱性修正によって導入された 10 個の脆弱性と 1 つの回帰を修正します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp は、オープンソースの RDP サーバーです。0.10.6 以前のバージョンには、クライアントコントロール PDU の処理に関する脆弱性があります。RDP接続シーケンス中、パーサーはネットワークストリームから特定のデータフィールドを読み込む前に、十分な長さの検証を実行しません。認証されていないリモートの攻撃者が、特別に細工された切り捨てられたクライアントコントロール PDU を送信することで、この欠陥を悪用する可能性があります。境界チェックがないため、xrdp プロセスが領域外メモリ読み取りを実行し、サービス終了(サービス拒否)が発生する可能性があります。ただし、xrdp はデフォルトで各接続に対して新しいプロセスを fork するため、プロセスのクラッシュを引き起こす領域外読み取りが xrdp サービス全体をダウンさせることはありそうにありません。この問題はバージョン 0.10.6.1 で修正されました。(CVE-2026-55645)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-bd0a75766f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # xrdp v0.10.6.1 のリリースノート(2026/07/06)

    ## 一般的なお知らせ

    このリリースは、以前のリリースの脆弱性修正によって導入された 10 個の脆弱性と 1 つの回帰を修正します。

    xrdpが気に入った方は、このプロジェクトへのスポンサーや寄付をご検討ください。Open Collectiveを通じた金銭的な寄付を受け付けており、GitHub Sponsorsを介した個々の開発者への直接寄付も歓迎します。

    ## セキュリティ修正

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## 新機能

    - なし

    ## バグ修正

    - 回帰:TLS を超える際の xrdp の SEGV を修正します(#3793)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-952a486b39 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PAM ファイルを更新して、現代の現実によりよく適合させます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-05c06fa0a8 advisory.

    # Release notes for xrdp v0.10.6.1 (2026/07/06)

    ## General announcements

    This release fixes 10 vulnerabilities and 1 regression introduced by a vulnerability fix in the previous     release.

    If you like xrdp, please consider sponsoring or donating to the project. We accept financial contributions     through Open Collective, and direct donations to individual developers via GitHub Sponsors are also     welcome.

    ## Security fixes

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## New features

    - None

    ## Bug fixes

    - regression: Fix SEGV in xrdp when running over TLS (#3793)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9d3c766833 advisory.

    Update PAM file to better match modern reality.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the     processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform     sufficient length validation before reading specific data fields from the network stream. A remote,     unauthenticated attacker could potentially exploit this flaw by sending a specially crafted, truncated     Client Control PDU. Due to missing bounds checks, the xrdp process may perform out-of-bounds memory reads,     which can result in the termination of the service (Denial of Service). However, since xrdp forks a new     process for each connection by default, an out-of-bounds read causing a process crash is unlikely to bring     down the entire xrdp service.This issue has been fixed in version 0.10.6.1. (CVE-2026-55645)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bd0a75766f advisory.

    # Release notes for xrdp v0.10.6.1 (2026/07/06)

    ## General announcements

    This release fixes 10 vulnerabilities and 1 regression introduced by a vulnerability fix in the previous     release.

    If you like xrdp, please consider sponsoring or donating to the project. We accept financial contributions     through Open Collective, and direct donations to individual developers via GitHub Sponsors are also     welcome.

    ## Security fixes

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## New features

    - None

    ## Bug fixes

    - regression: Fix SEGV in xrdp when running over TLS (#3793)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-952a486b39 advisory.

    Update PAM file to better match modern reality.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the a3a34818-79a0-11f1-b295-98b78501ef2a advisory.

    xrdp projects reports:
    xrdp v0.10.6.1 fixes 10 vulnerabilities and 1 regression introduced             by a vulnerability fix in the previous release.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325637	Linux Distros 未修補弱點：CVE-2026-55645	Nessus	Misc.	2026/7/8	2026/7/26	medium
325637	Linux Distros 未修补的漏洞：CVE-2026-55645	Nessus	Misc.	2026/7/8	2026/7/26	medium
329999	Fedora 44:xrdp(2026-9d3c766833)	Nessus	Fedora Local Security Checks	2026/7/26	2026/7/26	critical
327219	Fedora 44:xrdp(2026-05c06fa0a8)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
325494	FreeBSD:xrdp -- 複数の脆弱性(a3a34818-79a0-11f1-b295-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/7/7	2026/7/23	critical
325637	Linux Distros のパッチ未適用の脆弱性: CVE-2026-55645	Nessus	Misc.	2026/7/8	2026/7/26	medium
327222	Fedora 43:xrdp(2026-bd0a75766f)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
330000	Fedora 43:xrdp(2026-952a486b39)	Nessus	Fedora Local Security Checks	2026/7/26	2026/7/26	critical
327219	Fedora 44 : xrdp (2026-05c06fa0a8)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
329999	Fedora 44 : xrdp (2026-9d3c766833)	Nessus	Fedora Local Security Checks	2026/7/26	2026/7/26	critical
325637	Linux Distros Unpatched Vulnerability : CVE-2026-55645	Nessus	Misc.	2026/7/8	2026/7/26	medium
327222	Fedora 43 : xrdp (2026-bd0a75766f)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
330000	Fedora 43 : xrdp (2026-952a486b39)	Nessus	Fedora Local Security Checks	2026/7/26	2026/7/26	critical
325494	FreeBSD : xrdp -- multiple vulnerabilities (a3a34818-79a0-11f1-b295-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/7/7	2026/7/23	critical

检测

插件搜索

medium

medium

critical

critical

critical

medium

critical

critical

critical

critical

medium

critical

critical

critical