Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析 ExtraData 不足的 AVC1 MPEG2VIDEOINFO媒体类型时，FreeRDP 之前 3.29.0 的 TSMF FFmpeg 解码器中包含堆越界读取漏洞。攻击者可通过在不验证源缓冲区长度的情况下读取固定偏移从服务器发送畸形媒体格式数据来触发崩溃。（CVE-2026-67290）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:68706 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過格式錯誤的媒體資料造成拒絕服務 （CVE-2026-67290）

    * FreeRDP： FreeRDP：由於過大的區塊 HTTP 回應而導致資源耗盡 （CVE-2026-67297）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：由於 RDPEI 訊息處理而導致的拒絕服務 （CVE-2026-67296）

    * FreeRDP： FreeRDP：在智慧卡清理 （） 中透過 null 指標解除參照造成拒絕服務 （CVE-2026-67304）

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界記憶體存取 （CVE-2026-73242）

    * FreeRDP： FreeRDP：透過不正確的 RDSTLS PDU 處理繞過身份驗證 （CVE-2026-73241）

    * FreeRDP： FreeRDP：透過格式錯誤的 RDP 音訊 PDU 造成拒絕服務和堆積損毀 RDP （CVE-2026-63652）

    * FreeRDP： FreeRDP：越界讀取會導致記憶體洩漏或用戶端損毀 （CVE-2026-55192）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    * freerdp： FreeRDP：透過 Opus 音訊解碼 （CVE-2026-63633） 中的堆積緩衝區溢位執行任意程式碼

    * FreeRDP： FreeRDP：越界讀取會導致拒絕服務和資訊洩露 （CVE-2026-69159）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-68707 公告中提及的多個弱點影響。

    - [Orabug： 40040632] 的 CVE-2026-55192 反向移植修正
    - [Orabug： 40040632] 的 CVE-2026-55194 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-64624 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-67299 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-68580 反向移植修正
    - 已修正 CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 [Orabug: 39440279]
    - 已修正 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 已修正 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 已修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68706 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过畸形媒体数据造成的拒绝服务 （CVE-2026-67290）

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：越界读取导致内存泄露或客户端崩溃 （CVE-2026-55192）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2026-68707 公告中提及的多个漏洞影响。

    - 向后移植针对 [Orabug： 40040632] 的 CVE-2026-55192 补丁
    - 向后移植针对 [Orabug： 40040632] 的 CVE-2026-55194 补丁
    - 向后移植针对 [Orabug： 39964800] 的 CVE-2026-64624 补丁
    - 向后移植针对 [Orabug： 39964800] 的 CVE-2026-67299 补丁
    - 向后移植针对 [Orabug： 39964800] 的 CVE-2026-68580 补丁
    - 修复了 CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 [Orabug: 39440279]
    - 修复了 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 修复了 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 修复了 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 修复了 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:68707 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過格式錯誤的媒體資料造成拒絕服務 （CVE-2026-67290）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：越界讀取會導致記憶體洩漏或用戶端損毀 （CVE-2026-55192）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 先前 3.29.0 在剖析 AVC1 時，在 TSMF FFmpeg 解碼器中包含堆積越界讀取弱點，MPEG2VIDEOINFO ExtraData 不足。攻擊者可從伺服器傳送格式錯誤的媒體格式資料，藉由讀取固定位移來觸發損毀，而不驗證來源緩衝區長度。（CVE-2026-67290）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:68707 公告中提及的多个漏洞的影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过畸形媒体数据造成的拒绝服务 （CVE-2026-67290）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：越界读取导致内存泄露或客户端崩溃 （CVE-2026-55192）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Oracle Linux 7 ホストに、ELSA-2026-68707 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-55192 の修正をバックポート [Orabug: 40040632]
    - CVE-2026-55194 の修正をバックポート [Orabug: 40040632]
    - CVE-2026-64624 の修正をバックポート [Orabug:39964800]
    - CVE-2026-67299 の修正をバックポート [Orabug:39964800]
    - CVE-2026-68580 の修正をバックポート [Orabug:39964800]
    - CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 を修正 [Orabug: 39440279]
    - CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 を修正 [Orabug: 39272429]
    - CVE-2026-26955 CVE-2026-26956 を修正 [Orabug: 39189643]
    - CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 を修正 [Orabug: 39075086]
    - CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 を修正 [Orabug: 38971897]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:68706 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:無効な形式のメディアデータによるサービス拒否(CVE-2026-67290)

    * FreeRDP:FreeRDP:サイズが大きすぎるチャンク HTTP 応答によるリソース枯渇(CVE-2026-67297)

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:RDPEI メッセージ処理によるサービス拒否(CVE-2026-67296)

    * FreeRDP:FreeRDP:スマートカードクリーンアップにおける NULL ポインターデリファレンスによるサービス拒否(CVE-2026-67304)

    * FreeRDP:FreeRDP:RAIL チャネル処理における整数アンダーフローによるサービス拒否(CVE-2026-67298)

    * FreeRDP:FreeRDP:Kerberos 復号化における領域外メモリアクセス(CVE-2026-73242)

    * FreeRDP:FreeRDP:不適切な RDSTLS PDU 処理による認証バイパス(CVE-2026-73241)

    * FreeRDP:FreeRDP:無効な形式の RDP オーディオ PDU によるサービス拒否およびヒープ破損(CVE-2026-63652)

    * FreeRDP:FreeRDP:領域外読み取りにより、メモリ漏えいまたはクライアントクラッシュが発生します(CVE-2026-55192)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    * freerdp:FreeRDP:Opus オーディオデコードでのヒープバッファオーバーフローによる任意のコードの実行(CVE-2026-63633)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否と情報漏えいが引き起こされます(CVE-2026-69159)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2026:68707アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:無効な形式のメディアデータによるサービス拒否(CVE-2026-67290)

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:RAIL チャネル処理における整数アンダーフローによるサービス拒否(CVE-2026-67298)

    * FreeRDP:FreeRDP:領域外読み取りにより、メモリ漏えいまたはクライアントクラッシュが発生します(CVE-2026-55192)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ExtraDataが不十分なAVC1メディアタイプを解析するとき、TSMF FFmpegデコーダーで 3.29.0 前のFreeRDP MPEG2VIDEOINFOヒープ領域外読み取りの脆弱性があります。攻撃者が、ソースバッファの長さを検証せずに固定オフセットを読み取ることで、無効な形式のメディアフォーマットデータをサーバーから送信し、クラッシュを引き起こす可能性があります。(CVE-2026-67290)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP before 3.29.0 contains a heap out-of-bounds read vulnerability in the TSMF FFmpeg decoder when     parsing AVC1 MPEG2VIDEOINFO media types with insufficient ExtraData. Attackers can send malformed media     format data from a server to trigger a crash by reading fixed offsets without validating source buffer     length. (CVE-2026-67290)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:68706 advisory.

    FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox.

    Security Fix(es):

    * FreeRDP: FreeRDP: Denial of Service via malformed media data (CVE-2026-67290)

    * FreeRDP: FreeRDP: Resource exhaustion due to oversized chunked HTTP responses (CVE-2026-67297)

    * FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders (CVE-2026-67301)

    * FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests (CVE-2026-67288)

    * FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read (CVE-2026-67291)

    * FreeRDP: FreeRDP: Denial of Service due to RDPEI message processing (CVE-2026-67296)

    * FreeRDP: FreeRDP: Denial of Service via null pointer dereference in smartcard cleanup (CVE-2026-67304)

    * FreeRDP: FreeRDP: Denial of Service via integer underflow in RAIL channel handling (CVE-2026-67298)

    * FreeRDP: FreeRDP: Out-of-bounds memory access in Kerberos decryption (CVE-2026-73242)

    * FreeRDP: FreeRDP: Authentication bypass via incorrect RDSTLS PDU handling (CVE-2026-73241)

    * FreeRDP: FreeRDP: Denial of Service and heap corruption via malformed RDP audio PDU (CVE-2026-63652)

    * FreeRDP: FreeRDP: Out-of-bounds read leads to memory disclosure or client crash (CVE-2026-55192)

    * FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response     (CVE-2026-55194)

    * freerdp: FreeRDP: Arbitrary code execution via heap buffer overflow in Opus audio decode     (CVE-2026-63633)

    * FreeRDP: FreeRDP: Out-of-bounds read leads to denial of service and information disclosure     (CVE-2026-69159)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-68707 advisory.

    - Backport fix for CVE-2026-55192 [Orabug: 40040632]
    - Backport fix for CVE-2026-55194 [Orabug: 40040632]
    - Backport fix for CVE-2026-64624 [Orabug: 39964800]
    - Backport fix for CVE-2026-67299 [Orabug: 39964800]
    - Backport fix for CVE-2026-68580 [Orabug: 39964800]
    - Fixed CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775       CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985       [Orabug: 39440279]
    - Fixed CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732       CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679       CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - Fixed CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - Fixed CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - fixed CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533       CVE-2026-23884 [Orabug: 38971897]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:68707 advisory.

    FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox.

    Security Fix(es):

    * FreeRDP: FreeRDP: Denial of Service via malformed media data (CVE-2026-67290)

    * FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders (CVE-2026-67301)

    * FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests (CVE-2026-67288)

    * FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read (CVE-2026-67291)

    * FreeRDP: FreeRDP: Denial of Service via integer underflow in RAIL channel handling (CVE-2026-67298)

    * FreeRDP: FreeRDP: Out-of-bounds read leads to memory disclosure or client crash (CVE-2026-55192)

    * FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response     (CVE-2026-55194)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331639	Linux Distros 未修补的漏洞：CVE-2026-67290	Nessus	Misc.	2026/8/2	2026/9/21	high
346994	RHEL 10：freerdp (RHSA-2026:68706)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
351131	Oracle Linux 7：freerdp (ELSA-2026-68707)	Nessus	Oracle Linux Local Security Checks	2026/9/29	2026/9/29	high
346994	RHEL 10：freerdp (RHSA-2026:68706)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
351131	Oracle Linux 7：freerdp (ELSA-2026-68707)	Nessus	Oracle Linux Local Security Checks	2026/9/29	2026/9/29	high
346986	RHEL 7：freerdp (RHSA-2026:68707)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
331639	Linux Distros 未修補弱點：CVE-2026-67290	Nessus	Misc.	2026/8/2	2026/9/21	high
346986	RHEL 7：freerdp (RHSA-2026:68707)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
351131	Oracle Linux 7：freerdp（ELSA-2026-68707）	Nessus	Oracle Linux Local Security Checks	2026/9/29	2026/9/29	high
346994	RHEL 10 : freerdp (RHSA-2026:68706)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
346986	RHEL 7：freerdp（RHSA-2026:68707）	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
331639	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67290	Nessus	Misc.	2026/8/2	2026/9/21	high
331639	Linux Distros Unpatched Vulnerability : CVE-2026-67290	Nessus	Misc.	2026/8/2	2026/9/21	high
346994	RHEL 10 : freerdp (RHSA-2026:68706)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
351131	Oracle Linux 7 : freerdp (ELSA-2026-68707)	Nessus	Oracle Linux Local Security Checks	2026/9/29	2026/9/29	high
346986	RHEL 7 : freerdp (RHSA-2026:68707)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high