Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 之前 3.29.0 在 RDPEI 服务器通道处理程序中包含拒绝服务漏洞，无法在流分配前验证最大 PDU 正文长度。恶意 RDP 客户端可发送声明正文长度较大的仅限标头的 RDPEI 消息，以强制在服务器上分配过量内存。（CVE-2026-67296）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-613780 公告中提及的多个漏洞影响。

    - 向后移植多个 CVE 补丁 （CVE-2026-55194、 、 RHEL-227734CVE-2026-69159CVE-2026-73241CVE-2026-67304CVE-2026-67301RHEL-245652RHEL-238534RHEL-245539RHEL-236056RHEL-245599RHEL-225225RHEL-225097CVE-2026-63652CVE-2026-67291RHEL-224250CVE-2026-67288CVE-2026-67296CVE-2026-67297RHEL-245635CVE-2026-63633RHEL-224185

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68706 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：通过畸形媒体数据造成的拒绝服务 （CVE-2026-67290）

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：越界读取导致内存泄露或客户端崩溃 （CVE-2026-55192）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61378 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：61378 中提及的多个漏洞的影响。

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：61378 中提及的多个漏洞的影响。

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）
      * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）
      * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）
      * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）
      * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）
      * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）
      * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）
      * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）
      * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）
      * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）
      * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码
      * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码
      * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331641	Linux Distros 未修补的漏洞：CVE-2026-67296	Nessus	Misc.	2026/8/2	2026/9/18	high
342750	Oracle Linux 10： ELSA-2026-61378-0： / freerdp （ELSA-2026-613780）	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/18	high
346994	RHEL 10：freerdp (RHSA-2026:68706)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/18	high
341731	RHEL 10：freerdp (RHSA-2026:61378)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/9/7	high
342170	RockyLinux 10：freerdp （RLSA-2026：61378）	Nessus	Rocky Linux Local Security Checks	2026/9/1	2026/9/18	high
343085	AlmaLinux 10：freerdp （ALSA-2026：61378）	Nessus	Alma Linux Local Security Checks	2026/9/5	2026/9/18	high

检测

插件搜索

high

high

high

high

high

high