Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 3.30.0libfreerdp/core/rdstls.c 中的 FreeRDP 服务器端 RDSTLS 在 rdstls_server_authenticate libfreerdp/core/rdstls.c 中等待RDSTLS_TYPE_AUTHREQ时，接受攻击者提供RDSTLS_TYPE_CAPABILITIES PDU，从而使 resultCode 处于RDSTLS_RESULT_SUCCESS状态，并允许未经身份验证的远程客户端绕过 RedirectionGuid、用户名、域或密码检查。此问题已在 3.30.0 版本中修复。(CVE-2026-73241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:61378 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * FreeRDP： FreeRDP：因超大分块 HTTP 响应而造成的资源耗尽 （CVE-2026-67297）

    * FreeRDP： FreeRDP：通过构建的 RDP 更新命令造成的内存泄露或拒绝服务 （CVE-2026-67301）

    * FreeRDP：FreeRDP：通过构建的智能卡缓存请求拒绝服务 （CVE-2026-67288）

    * FreeRDP：FreeRDP：通过堆越界读取造成拒绝服务 （CVE-2026-67291）

    * FreeRDP： FreeRDP：由于 RDPEI 消息处理而造成的拒绝服务 （CVE-2026-67296）

    * FreeRDP： FreeRDP：通过智能卡清理中的空指针取消引用造成拒绝服务 （CVE-2026-67304）

    * FreeRDP： FreeRDP：通过 RAIL 通道处理中的整数下溢导致拒绝服务 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界内存访问 （CVE-2026-73242）

    * FreeRDP： FreeRDP：通过错误的 RDSTLS PDU 处理进行身份验证绕过 （CVE-2026-73241）

    * FreeRDP：FreeRDP：通过畸形 RDP 音频 PDU 造成拒绝服务和堆损坏 （CVE-2026-63652）

    * FreeRDP： FreeRDP：堆缓冲区溢出允许通过构建的 RPC 响应 （CVE-2026-55194） 执行任意代码

    * freerdp：FreeRDP：通过 Opus 音频解码 （CVE-2026-63633） 中的堆缓冲区溢出执行任意代码

    * FreeRDP： FreeRDP：越界读取导致拒绝服务和信息泄露 （CVE-2026-69159）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2026-2111 公告中所提及的多個弱點影響。

    FreeRDP 之前 3.28.0 會將 RDP 檔案中以正斜線開頭的行視為原始命令列選項，從而將整個 CLI 剖析器表面暴露給不受信任的檔案。攻擊者可以使用 /rdp2tcp、/cert：ignore 或 /drive 選項製作惡意 RDP 檔案，以執行任意命令、繞過憑證驗證或在沒有使用者互動的情況下公開本機檔案系統。（CVE-2026-64624）

    之前 3.29.0 的 FreeRDP （受影響版本 <= 3.28.0） 在 tls_verify_certificate（）、tls_match_hostname（） 和 x509_utils_get_dns_names（） 中包含多個TLS憑證身分驗證弱點。由於 FreeRDP 執行自訂通用名稱和 DNS SAN 字串比對，而不是使用 OpenSSL 的長度感知身分驗證 API，因此它 (1) 在內嵌 NUL 位元組處截斷 DNS SAN 值 (接受例如
    'victim.example\0.attacker.example' 為 'victim.example')、(2) 即使存在不相符的 DNS SAN 項目，也接受相符的通用名稱，以及 (3) 透過 DNS/CN 比對接受 IP 文字目標，而不比較 iPAddress SAN。在受信任或錯誤核發的憑證鏈下，出示此類憑證的攻擊者可以繞過伺服器身分驗證，進而削弱 TLS 伺服器驗證。
    (CVE-2026-66402)

    FreeRDP 之前 3.29.0 在智慧卡快取要求解碼器中包含 NULL 指標解除參照弱點，這些解碼器會接受 LookupName 在SCARD_IOCTL_READCACHEA和SCARD_IOCTL_WRITECACHEA作業中的 NULL NDR 指標。啟用智慧卡模擬時，攻擊者可以傳送具有 NULL 查詢名稱指標的特製智慧卡快取要求，以觸發 null 指標上的 strlen（），導致用戶端處理程序終止。（CVE-2026-67288）

    之前 （受影響版本 <= 3.28.0） 的 3.29.0 FreeRDP 不會驗證伺服器控制RDP重新導向 TargetNetAddress 欄位中的 CRLF 和控制字元。此值會複製到用戶端的 ServerHostname 中，當用戶端透過 HTTP Proxy 連線時，會透過 http_proxy_connect() 直接寫入 Proxy CONNECT 要求行和 Host 標頭，而不進行篩選。惡意或遭入侵的 RDP 伺服器可傳送包含內嵌控制字元的特製重新導向 PDU，以將任意標頭/要求插入 HTTP 代理 CONNECT 要求。(CVE-2026-67289)

    之前 3.29.0 的 FreeRDP （受影響的版本 <= 3.28.0） 在 libfreerdp/cache/glyph.c 的 update_process_glyph_fragments（）/glyph_cache_fragment_put（） 中包含一個堆積越界讀取。處理GLYPH_FRAGMENT_ADD更新時，程式代碼會讀取一個位元組的伺服器控制宣告片段大小，但在配置和複製該位元組之前，不會確認它是否適合剩餘的接收緩衝區。惡意 RDP 伺服器可能會傳送宣告大小過大的短片段，導致用戶端讀取超出配置的緩衝區，進而造成越界讀取和用戶端損毀。（CVE-2026-67291）

    FreeRDP 之前 3.29.0 （受影響的版本 <= 3.28.0） 包含不正確的憑證主機名稱驗證弱點。TLS 主機名稱比對器 （libfreerdp/crypto/tls.c 中的 tls_match_hostname（） ） 會將 *.example.com 等萬用字元模式視為比對任何以 .example.com 結尾的主機名稱，因此它錯誤地接受 a.b.example.com 等多標籤子網域的萬用字元憑證 （OpenSSL 的 X509_check_host（） 拒絕）。這會削弱萬用字元憑證條件下的 TLS 伺服器驗證。
    (CVE-2026-67293)

    FreeRDP 會在 3.29.0 用戶端伺服器 TLS 驗證期間不正確驗證對等憑證的擴充金鑰使用 （EKU） 用途。在 x509_utils_verify（） 中，當伺服器用途 （X509_PURPOSE_SSL_SERVER） 驗證失敗時，程式碼會回復為用戶端用途和任何用途驗證，因此可以接受僅對 clientAuth 有效的受信任主機名稱相符憑證作為RDP伺服器憑證。在依賴用戶端與伺服器憑證之間 EKU 區隔的環境中，這可讓受信任的 CA 所核發的僅限 clientAuth 憑證繞過伺服器憑證用途驗證。（CVE-2026-67294）

    FreeRDP 之前 3.29.0 無法正確驗證磁碟機重新導向中伺服器提供的 RDPDR 路徑，從而允許攻擊者存取已設定的共用根目錄之外的前綴同級路徑。惡意 RDP 伺服器可以傳送略過共用根邊界檢查的非 root 路徑，來讀取、寫入、刪除和列舉同級目錄中的檔案。(CVE-2026-67295)

    FreeRDP 之前 3.29.0 無法在處理 http_response_recv_body（） 中的 Transfer-Encoding： chunked HTTP 回應時強制執行RESPONSE_SIZE_LIMIT。控制惡意 RD 閘道端點的攻擊者可傳送過大的區塊回應本文，以耗盡用戶端記憶體資源，而不會觸發設定的大小限制。（CVE-2026-67297）

    FreeRDP 版本 3.28.0 和更早版本的伺服器端 RAIL 通道處理常式 （channels/rail/server/rail_main.c 中的 rail_server_handle_messages（） ） 中包含堆積緩衝區溢位。處理 RAIL PDU 標頭時，程式碼會從對等控制的 orderLength 欄位中減去 RAIL_PDU_HEADER_LENGTH，而無需先驗證 orderLength 至少是標頭長度。對於 orderLength 值 0..3，這會導致無符號整數反向溢位到非常大的大小，這會繞過 Stream_EnsureRemainingCapacity（） 容量檢查 （由於指標算術循環），然後傳遞給 WTSVirtualChannelRead（），從而導致越界堆積寫入。惡意或遭入侵的 RDP 用戶端可利用此弱點來損毀堆積並損毀伺服器。已在 FreeRDP 3.29.0中修正。（CVE-2026-67298）

    FreeRDP 之前 3.29.0 在非同步更新訊息 Proxy 中包含用戶端堆積釋放後使用，以便在啟用 AsyncUpdate 時WINDOW_ICON_ORDER使用 （例如 xfreerdp /async-update）。在 update_message_WindowIcon（） 中，淺層 CopyMemory（） 會以剖析器擁有的 windowIcon->iconInfo 指標覆寫新配置的 lParam->iconInfo。剖析器回呼傳回之後，update_recv_window_info_order（） 會釋放 window_icon.iconInfo，但佇列的非同步訊息仍會保留，稍後會分派該過時指標。惡意或已入侵的 RDP 伺服器傳送特製的 RAIL 視窗替代輔助訂單並帶有 WINDOW_ORDER_ICON，可能會觸發釋放後使用，導致記憶體損毀和用戶端當機。（CVE-2026-67299）

    FreeRDP 之前 3.29.0 在啟用 AsyncUpdate 時的 RAIL WINDOW_STATE_ORDER 和 NOTIFY_ICON_STATE_ORDER 的非同步更新訊息代理中包含用戶端堆積釋放後使用弱點。當惡意或遭入侵的 RDP 伺服器傳送特製的更新命令時，訊息 Proxy 會淺層複製包含巢狀剖析器擁有指標的結構 （例如 titleInfo.string、windowRects、visibilityRects、圖示緩衝區）。剖析器會在回呼傳回之後釋放這些巢狀緩衝區，因此佇列的非同步訊息稍後會分派過時的指標，這可能會導致記憶體損毀或用戶端損毀。
    (CVE-2026-67300)

    之前 3.29.0 的 FreeRDP 包含 PolygonSC 和 PolygonCB 主要繪圖順序的非同步更新訊息 Proxy 中的越界讀取弱點。啟用 AsyncUpdate 時 （例如 xfreerdp /async-update），update_message_PolygonSC（） 和 update_message_PolygonCB（） 會配置新的點陣列，但會從訂單結構的位址複製點資料，而不是從 polygonSC->points / polygonCB->points 複製點資料，導致用戶端越界讀取。惡意或受損的 RDP 伺服器發送特製的 PolygonSC/PolygonCB 更新命令可能會觸發記憶體洩漏或用戶端崩潰。（CVE-2026-67301）

    FreeRDP 之前 3.29.0 （受影響的版本 <= 3.28.0） 在 rdpecam 相機重新導向用戶端中包含除以零弱點。 ecam_dev_process_start_streams_request（） 會剖析來自 StartStreamsRequest PDU 的伺服器控制CAM_MEDIA_TYPE_DESCRIPTION，但只會驗證 Format 和 Flags，而不驗證 FrameRateDenominator。當惡意或遭入侵的 RDP 伺服器傳送 FrameRateDenominator 設為零的 StartStreamsRequest 時，ecam_encoder_context_init（） （channels/rdpecam/client/encoding.c） 會計算 FrameRateNumerator / FrameRateDenominator，造成整數除以零 （SIGFPE） 並終止 FreeRDP 用戶端處理程序。必須在用戶端上啟用相機重新導向，才能連線通道。已在 FreeRDP 3.29.0中修正。（CVE-2026-67302）

    FreeRDP 之前 3.29.0 在 channels/serial/client/serial_main.c 的 serial_process_irp_device_control（） 中包含可連線的判斷提示 （WINPR_ASSERT（OutputBufferLength == BytesReturned））。當啟用序列裝置重新導向，且伺服器控制的 IRP_MJ_DEVICE_CONTROL 要求指定具有非零 OutputBufferLength 的不支援 IOCTL 時，CommDeviceIoControl（） 可能會以 BytesReturned = 0 失敗，造成不相符觸發宣告並中止用戶端進程 （拒絕服務） 。（CVE-2026-67303）

    當讀取器狀態解碼失敗時，FreeRDP 之前 3.29.0 在智慧卡裝置控制要求清除中包含 NULL 指標解除參照弱點。攻擊者可以使用非零 cReader 和截斷的讀取器狀態資料傳送格式錯誤的智慧卡 IRP 要求，透過free_reader_states函式中的 NULL 指標存取來損毀進程。（CVE-2026-67304）

    FreeRDP 版本 3.28.0 和更早版本在 libfreerdp/codec/planar.c 中planar_decompress_plane_rle和planar_decompress_plane_rle_only RDP6 平面 RLE 點陣圖解碼器函式中包含越界讀取弱點。只有 1 位元組控制位元組會進行邊界檢查;後續 0-15 攻擊者宣告的原始位元組會被讀取，而無需驗證來源緩衝區是否包含它們。惡意或遭入侵的 RDP 伺服器可以傳送截斷的平面編碼點陣圖或表面更新 （可透過點陣圖更新 PDU 和 RDPGFX 表面命令路徑存取），導致用戶端讀取來源緩衝區的結尾。此問題已在 FreeRDP 3.29.0中修正。（CVE-2026-67306）

    FreeRDP 之前 3.29.0 包含跨 ALSA、sndio、WinMM 和 OpenSL ES 後端的音訊輸入重新導向通道 （audin） 中的整數溢位弱點，無法驗證來自 RDP 伺服器的 FramesPerPacket 參數。攻擊者可提供惡意的 FramesPerPacket 值，造成配置大小循環，導致 ALSA 上的堆積型緩衝區溢位或所有平台上的拒絕服務。
    (CVE-2026-68580)

    之前的 FreeRDP 3.30.0 在 kerberos_DecryptMessage（） 中包含一個越界弱點 （winpr/libwinpr/sspi/Kerberos/kerberos.c）。對等提供的 GSS 包裝權杖 （RFC 4121） 的 16 位元 EC （額外計數） 欄位直接用於指標算術運算中，以定位加密區域，而無需進行邊界檢查，而僅驗證 RRC 和緩衝區總長度。惡意對等體 （伺服器或用戶端） 可在 CredSSP/NLA 驗證期間提供較大的 EC 值 （最多 0xFFFF），將解密作業的基本指標移過 ~60 位元組權杖緩衝區的末端。由於 AES-CTS-HMAC ENCTYPE 會在 HMAC 完整性檢查之前就地解密，因此會導致越界讀取和就地越界寫入，可能導致資訊洩漏、記憶體損毀或拒絕服務。
    (CVE-2026-72745)

    FreeRDP 之前 3.30.0 在 RDSTLS 交握中包含伺服器端驗證繞過。當伺服器設定為 RdstlsSecurity = TRUE 時，交握會僅根據攻擊者提供的線路 pduType 來分派傳入 PDU，而不會確認收到的 PDU 是目前步驟所需的 PDU。因為 rdpRdstls 物件是calloc歸零，所以其resultCode預設為0 （RDSTLS_RESULT_SUCCESS）。
    未經驗證的遠端用戶端可以傳送功能 PDU，而不是所需的驗證要求 PDU;rdstls_process_capabilities（） 傳回成功，但從未設定 resultCode，因此伺服器會以攜帶 resultCode SUCCESS 的 AUTHRSP 回應，並將會話視為已驗證，而不評估任何密碼、重新導向 GUID 或自動重新連接 Cookie。這會影響已發行的 FreeRDP 3.x 系列 （例如 3.27.1） 和主 HEAD;在發布公告時，沒有可用的修補版本。
    (CVE-2026-72746)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在之前 3.30.0，libfreerdp/core/rdstls.c 中的 FreeRDP 伺服器端 RDSTLS 會在 rdstls_server_authenticate 等候RDSTLS_TYPE_AUTHREQ時接受攻擊者提供的 RDSTLS_TYPE_CAPABILITIES PDU，使 resultCode 處於RDSTLS_RESULT_SUCCESS，並允許遠端未經驗證的用戶端繞過 RedirectionGuid、使用者名稱、網域或密碼檢查。3.30.0 版已修正此問題。(CVE-2026-73241)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在之前 3.30.0，FreeRDP 的 winpr/libwinpr/sspi/Kerberos/kerberos.c kerberos_DecryptMessage函式在 IOV 指標位移中與 RRC 搭配使用之前，無法綁定對等控制的 GSS 包裝權杖 EC 欄位，從而允許惡意RDP對等體在 CredSSP/NLA Kerberos 解密期間觸發越界讀取和就地寫入。3.30.0 版已修正此問題。(CVE-2026-73242)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：61378 公告中提及的多個弱點影響。

    * FreeRDP： FreeRDP：由於過大的區塊 HTTP 回應而導致資源耗盡 （CVE-2026-67297）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：由於 RDPEI 訊息處理而導致的拒絕服務 （CVE-2026-67296）

    * FreeRDP： FreeRDP：在智慧卡清理 （） 中透過 null 指標解除參照造成拒絕服務 （CVE-2026-67304）

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界記憶體存取 （CVE-2026-73242）

    * FreeRDP： FreeRDP：透過不正確的 RDSTLS PDU 處理繞過身份驗證 （CVE-2026-73241）

    * FreeRDP： FreeRDP：透過格式錯誤的 RDP 音訊 PDU 造成拒絕服務和堆積損毀 RDP （CVE-2026-63652）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    * freerdp： FreeRDP：透過 Opus 音訊解碼 （CVE-2026-63633） 中的堆積緩衝區溢位執行任意程式碼

    * FreeRDP： FreeRDP：越界讀取會導致拒絕服務和資訊洩露 （CVE-2026-69159）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在之前 3.30.0，libfreerdp/core/rdstls.c 中的 FreeRDP 伺服器端 RDSTLS 會在 rdstls_server_authenticate 等候RDSTLS_TYPE_AUTHREQ時接受攻擊者提供的 RDSTLS_TYPE_CAPABILITIES PDU，使 resultCode 處於RDSTLS_RESULT_SUCCESS，並允許遠端未經驗證的用戶端繞過 RedirectionGuid、使用者名稱、網域或密碼檢查。3.30.0 版已修正此問題。(CVE-2026-73241)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:61378 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：由於過大的區塊 HTTP 回應而導致資源耗盡 （CVE-2026-67297）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：由於 RDPEI 訊息處理而導致的拒絕服務 （CVE-2026-67296）

    * FreeRDP： FreeRDP：在智慧卡清理 （） 中透過 null 指標解除參照造成拒絕服務 （CVE-2026-67304）

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界記憶體存取 （CVE-2026-73242）

    * FreeRDP： FreeRDP：透過不正確的 RDSTLS PDU 處理繞過身份驗證 （CVE-2026-73241）

    * FreeRDP： FreeRDP：透過格式錯誤的 RDP 音訊 PDU 造成拒絕服務和堆積損毀 RDP （CVE-2026-63652）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    * freerdp： FreeRDP：透過 Opus 音訊解碼 （CVE-2026-63633） 中的堆積緩衝區溢位執行任意程式碼

    * FreeRDP： FreeRDP：越界讀取會導致拒絕服務和資訊洩露 （CVE-2026-69159）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.30.0より前では、libfreerdp/core/rdstls.cのFreeRDPサーバー側RDSTLSは、rdstls_server_authenticateがRDSTLS_TYPE_AUTHREQを待機している間に攻撃者が指定したRDSTLS_TYPE_CAPABILITIES PDUを受け入れ、resultCodeをRDSTLS_RESULT_SUCCESSしたままにして、認証されていないリモートのクライアントがRedirectionGuid、ユーザー名、ドメイン、パスワードのチェックをバイパスする可能性があります。この問題はバージョン 3.30.0 で修正されています。(CVE-2026-73241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:61378アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:FreeRDP:サイズが大きすぎるチャンク HTTP 応答によるリソース枯渇(CVE-2026-67297)

    * FreeRDP:FreeRDP:細工されたRDP更新命令によるメモリ漏えいまたはサービス拒否(CVE-2026-67301)

    * FreeRDP:FreeRDP:細工されたスマートカードキャッシュリクエストによるサービス拒否(CVE-2026-67288)

    * FreeRDP:FreeRDP:ヒープの領域外読み取りによるサービス拒否(CVE-2026-67291)

    * FreeRDP:FreeRDP:RDPEI メッセージ処理によるサービス拒否(CVE-2026-67296)

    * FreeRDP:FreeRDP:スマートカードクリーンアップにおける NULL ポインターデリファレンスによるサービス拒否(CVE-2026-67304)

    * FreeRDP:FreeRDP:RAIL チャネル処理における整数アンダーフローによるサービス拒否(CVE-2026-67298)

    * FreeRDP:FreeRDP:Kerberos 復号化における領域外メモリアクセス(CVE-2026-73242)

    * FreeRDP:FreeRDP:不適切な RDSTLS PDU 処理による認証バイパス(CVE-2026-73241)

    * FreeRDP:FreeRDP:無効な形式の RDP オーディオ PDU によるサービス拒否およびヒープ破損(CVE-2026-63652)

    * FreeRDP:FreeRDP:ヒープバッファオーバーフローにより、細工された RPC 応答を介した任意のコード実行が可能になります(CVE-2026-55194)

    * freerdp:FreeRDP:Opus オーディオデコードでのヒープバッファオーバーフローによる任意のコードの実行(CVE-2026-63633)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否と情報漏えいが引き起こされます(CVE-2026-69159)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.30.0, FreeRDP server-side     RDSTLS in libfreerdp/core/rdstls.c accepts an attacker-supplied RDSTLS_TYPE_CAPABILITIES PDU while     rdstls_server_authenticate is waiting for RDSTLS_TYPE_AUTHREQ, leaving resultCode at RDSTLS_RESULT_SUCCESS     and allowing a remote unauthenticated client to bypass the RedirectionGuid, username, domain, or password     checks. This issue is fixed in version 3.30.0. (CVE-2026-73241)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61378 advisory.

    FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox.

    Security Fix(es):

    * FreeRDP: FreeRDP: Resource exhaustion due to oversized chunked HTTP responses (CVE-2026-67297)

    * FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders (CVE-2026-67301)

    * FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests (CVE-2026-67288)

    * FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read (CVE-2026-67291)

    * FreeRDP: FreeRDP: Denial of Service due to RDPEI message processing (CVE-2026-67296)

    * FreeRDP: FreeRDP: Denial of Service via null pointer dereference in smartcard cleanup (CVE-2026-67304)

    * FreeRDP: FreeRDP: Denial of Service via integer underflow in RAIL channel handling (CVE-2026-67298)

    * FreeRDP: FreeRDP: Out-of-bounds memory access in Kerberos decryption (CVE-2026-73242)

    * FreeRDP: FreeRDP: Authentication bypass via incorrect RDSTLS PDU handling (CVE-2026-73241)

    * FreeRDP: FreeRDP: Denial of Service and heap corruption via malformed RDP audio PDU (CVE-2026-63652)

    * FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response     (CVE-2026-55194)

    * freerdp: FreeRDP: Arbitrary code execution via heap buffer overflow in Opus audio decode     (CVE-2026-63633)

    * FreeRDP: FreeRDP: Out-of-bounds read leads to denial of service and information disclosure     (CVE-2026-69159)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2111 advisory.

    FreeRDP before 3.28.0 treats lines beginning with forward slash in RDP files as raw command-line options,     exposing the entire CLI parser surface to untrusted files. Attackers can craft malicious RDP files with     /rdp2tcp, /cert:ignore, or /drive options to execute arbitrary commands, bypass certificate validation, or     expose local filesystems without user interaction. (CVE-2026-64624)

    FreeRDP before 3.29.0 (affected versions <= 3.28.0) contains multiple TLS certificate identity validation     weaknesses in tls_verify_certificate(), tls_match_hostname(), and x509_utils_get_dns_names(). Because     FreeRDP performs custom Common Name and DNS SAN string matching instead of using OpenSSL's length-aware     identity validation APIs, it (1) truncates DNS SAN values at embedded NUL bytes (accepting e.g.
    'victim.example\0.attacker.example' as 'victim.example'), (2) accepts a matching Common Name even when     non-matching DNS SAN entries are present, and (3) accepts IP-literal targets via DNS/CN matching without     comparing iPAddress SANs. Under a trusted or misissued certificate chain, an attacker positioned to     present such a certificate can bypass server identity verification, weakening TLS server authentication.
    (CVE-2026-66402)

    FreeRDP before 3.29.0 contains a null pointer dereference vulnerability in smartcard cache request     decoders that accept NULL NDR pointers for LookupName in SCARD_IOCTL_READCACHEA and     SCARD_IOCTL_WRITECACHEA operations. When smartcard emulation is enabled, attackers can send crafted     smartcard cache requests with NULL lookup-name pointers to trigger strlen() on a null pointer, causing     client process termination. (CVE-2026-67288)

    FreeRDP before 3.29.0 (affected versions <= 3.28.0) does not validate CRLF and control characters in the     server-controlled RDP redirection TargetNetAddress field. This value is copied into the client's     ServerHostname and, when the client connects through an HTTP proxy, is written directly into the proxy     CONNECT request line and Host header by http_proxy_connect() without filtering. A malicious or compromised     RDP server can send a crafted redirection PDU containing embedded control characters to inject arbitrary     headers/requests into the HTTP proxy CONNECT request. (CVE-2026-67289)

    FreeRDP before 3.29.0 (affected versions <= 3.28.0) contains a heap out-of-bounds read in     update_process_glyph_fragments()/glyph_cache_fragment_put() in libfreerdp/cache/glyph.c. When handling a     GLYPH_FRAGMENT_ADD update, the code reads a one-byte server-controlled declared fragment size but does not     verify it fits within the remaining received buffer before allocating and copying that many bytes. A     malicious RDP server can send a short fragment with an oversized declared size, causing the client to read     beyond the allocated buffer, resulting in an out-of-bounds read and client crash. (CVE-2026-67291)

    FreeRDP before 3.29.0 (affected versions <= 3.28.0) contains an improper certificate hostname validation     vulnerability. The TLS hostname matcher (tls_match_hostname() in libfreerdp/crypto/tls.c) treats a     wildcard pattern such as *.example.com as matching any hostname ending in .example.com, so it incorrectly     accepts a wildcard certificate for multi-label subdomains like a.b.example.com (which OpenSSL's     X509_check_host() rejects). This weakens TLS server authentication under wildcard-certificate conditions.
    (CVE-2026-67293)

    FreeRDP before 3.29.0 improperly validates the Extended Key Usage (EKU) purpose of the peer certificate     during client-side server TLS authentication. In x509_utils_verify(), when server-purpose     (X509_PURPOSE_SSL_SERVER) verification fails, the code falls back to client-purpose and any-purpose     verification, so a trusted, hostname-matching certificate valid only for clientAuth can be accepted as the     RDP server certificate. In environments relying on EKU separation between client and server certificates,     this allows a clientAuth-only certificate issued by a trusted CA to bypass server certificate purpose     validation. (CVE-2026-67294)

    FreeRDP before 3.29.0 fails to properly validate server-supplied RDPDR paths in drive redirection,     allowing attackers to access prefix-sibling paths outside the configured shared root. A malicious RDP     server can read, write, delete, and enumerate files in sibling directories by sending non-rooted paths     that bypass the shared-root boundary check. (CVE-2026-67295)

    FreeRDP before 3.29.0 fails to enforce the RESPONSE_SIZE_LIMIT when processing Transfer-Encoding: chunked     HTTP responses in http_response_recv_body(). Attackers controlling a malicious RD Gateway endpoint can     send oversized chunked response bodies to exhaust client memory resources without triggering the     configured size limit. (CVE-2026-67297)

    FreeRDP versions 3.28.0 and earlier contain a heap buffer overflow in the server-side RAIL channel handler     (rail_server_handle_messages() in channels/rail/server/rail_main.c). When processing a RAIL PDU header,     the code subtracts RAIL_PDU_HEADER_LENGTH from the peer-controlled orderLength field without first     verifying orderLength is at least the header length. For orderLength values 0..3 this causes an unsigned     integer underflow to a very large size, which bypasses the Stream_EnsureRemainingCapacity() capacity check     (due to pointer arithmetic wraparound) and is then passed to WTSVirtualChannelRead(), resulting in an out-     of-bounds heap write. A malicious or compromised RDP client can exploit this to corrupt the heap and crash     the server. Fixed in FreeRDP 3.29.0. (CVE-2026-67298)

    FreeRDP before 3.29.0 contains a client-side heap use-after-free in the async update message proxy for     WINDOW_ICON_ORDER when AsyncUpdate is enabled (e.g. xfreerdp /async-update). In     update_message_WindowIcon() a shallow CopyMemory() overwrites a freshly allocated lParam->iconInfo with     the parser-owned windowIcon->iconInfo pointer. After the parser callback returns,     update_recv_window_info_order() frees window_icon.iconInfo, but the queued async message still retains and     later dispatches that stale pointer. A malicious or compromised RDP server sending a crafted RAIL Window     Alternate Secondary Order with WINDOW_ORDER_ICON can trigger use-after-free, leading to memory corruption     and client crash. (CVE-2026-67299)

    FreeRDP before 3.29.0 contains client-side heap use-after-free vulnerabilities in the async update message     proxy for RAIL WINDOW_STATE_ORDER and NOTIFY_ICON_STATE_ORDER when AsyncUpdate is enabled. When a     malicious or compromised RDP server sends crafted update orders, the message proxy shallow-copies     structures containing nested parser-owned pointers (e.g., titleInfo.string, windowRects, visibilityRects,     icon buffers). The parser frees those nested buffers after the callback returns, so the queued async     message later dispatches stale pointers, potentially causing memory corruption or a client crash.
    (CVE-2026-67300)

    FreeRDP before 3.29.0 contains out-of-bounds read vulnerabilities in the async update message proxy for     the PolygonSC and PolygonCB primary drawing orders. When AsyncUpdate is enabled (e.g., xfreerdp /async-     update), update_message_PolygonSC() and update_message_PolygonCB() allocate a fresh points array but copy     point data from the address of the order structure instead of from polygonSC->points / polygonCB->points,     resulting in a client-side out-of-bounds read. A malicious or compromised RDP server sending crafted     PolygonSC/PolygonCB update orders can trigger memory disclosure or a client crash. (CVE-2026-67301)

    FreeRDP before 3.29.0 (affected versions <= 3.28.0) contains a divide-by-zero vulnerability in the rdpecam     camera redirection client. ecam_dev_process_start_streams_request() parses a server-controlled     CAM_MEDIA_TYPE_DESCRIPTION from a StartStreamsRequest PDU but validates only Format and Flags, not     FrameRateDenominator. When a malicious or compromised RDP server sends a StartStreamsRequest with     FrameRateDenominator set to zero, ecam_encoder_context_init() (channels/rdpecam/client/encoding.c)     computes FrameRateNumerator / FrameRateDenominator, causing an integer division by zero (SIGFPE) and     termination of the FreeRDP client process. Camera redirection must be enabled on the client for the     channel to be reachable. Fixed in FreeRDP 3.29.0. (CVE-2026-67302)

    FreeRDP before 3.29.0 contains a reachable assertion (WINPR_ASSERT(OutputBufferLength == BytesReturned))     in serial_process_irp_device_control() in channels/serial/client/serial_main.c. When serial device     redirection is enabled and a server-controlled IRP_MJ_DEVICE_CONTROL request specifies an unsupported     IOCTL with a non-zero OutputBufferLength, CommDeviceIoControl() can fail with BytesReturned = 0, causing     the mismatch to trigger the assertion and abort the client process (denial of service). (CVE-2026-67303)

    FreeRDP before 3.29.0 contains a null pointer dereference vulnerability in smartcard device control     request cleanup when reader-state decoding fails. Attackers can send malformed smartcard IRP requests with     non-zero cReaders and truncated reader-state data to crash the process via null pointer access in     free_reader_states functions. (CVE-2026-67304)

    FreeRDP versions 3.28.0 and earlier contain an out-of-bounds read vulnerability in the RDP6 planar RLE     bitmap decoder functions planar_decompress_plane_rle and planar_decompress_plane_rle_only in     libfreerdp/codec/planar.c. Only the 1-byte control byte is bounds-checked; the subsequent 0-15 attacker-     declared raw bytes are read without validating that the source buffer contains them. A malicious or     compromised RDP server can send a truncated planar-encoded bitmap or surface update (reachable via both     the Bitmap Update PDU and RDPGFX Surface Command paths) that causes the client to read past the end of the     source buffer. The issue is fixed in FreeRDP 3.29.0. (CVE-2026-67306)

    FreeRDP before 3.29.0 contains integer overflow vulnerabilities in the audio input redirection channel     (audin) across ALSA, sndio, WinMM, and OpenSL ES backends that fail to validate the FramesPerPacket     parameter from RDP servers. Attackers can supply a malicious FramesPerPacket value causing allocation size     wraparound, resulting in heap-based buffer overflow on ALSA or denial of service on all platforms.
    (CVE-2026-68580)

    FreeRDP before 3.30.0 contains an out-of-bounds vulnerability in kerberos_DecryptMessage()     (winpr/libwinpr/sspi/Kerberos/kerberos.c). The 16-bit EC (extra count) field of a peer-supplied GSS Wrap     token (RFC 4121) is used directly in pointer arithmetic to locate the encrypted regions without being     bounds-checked, while only RRC and the total buffer length are validated. A malicious peer (server or     client) can supply a large EC value (up to 0xFFFF) during CredSSP/NLA authentication, moving the decrypt     operation's base pointers past the end of the ~60-byte token buffer. Because the AES-CTS-HMAC enctypes     decrypt in place before the HMAC integrity check, this results in an out-of-bounds read and in-place out-     of-bounds write, potentially leading to information disclosure, memory corruption, or denial of service.
    (CVE-2026-72745)

    FreeRDP before 3.30.0 contains a server-side authentication bypass in the RDSTLS handshake. When a server     is configured with RdstlsSecurity = TRUE, the handshake dispatches inbound PDUs based solely on the     attacker-supplied wire pduType without verifying that the received PDU is the one required at the current     step. Because the rdpRdstls object is calloc-zeroed, its resultCode defaults to 0 (RDSTLS_RESULT_SUCCESS).
    An unauthenticated remote client can send a Capabilities PDU instead of the required Authentication     Request PDU; rdstls_process_capabilities() returns success without ever setting resultCode, so the server     responds with an AUTHRSP carrying resultCode SUCCESS and treats the session as authenticated without     evaluating any password, redirection GUID, or auto-reconnect cookie. This affects the released FreeRDP 3.x     series (e.g., 3.27.1) and master HEAD; at the time of the advisory no patched version was available.
    (CVE-2026-72746)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.30.0, FreeRDP server-side     RDSTLS in libfreerdp/core/rdstls.c accepts an attacker-supplied RDSTLS_TYPE_CAPABILITIES PDU while     rdstls_server_authenticate is waiting for RDSTLS_TYPE_AUTHREQ, leaving resultCode at RDSTLS_RESULT_SUCCESS     and allowing a remote unauthenticated client to bypass the RedirectionGuid, username, domain, or password     checks. This issue is fixed in version 3.30.0. (CVE-2026-73241)

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.30.0, FreeRDP's     winpr/libwinpr/sspi/Kerberos/kerberos.c kerberos_DecryptMessage function fails to bound the peer-     controlled GSS Wrap-token EC field before using it with RRC in IOV pointer offsets, allowing a malicious     RDP peer to trigger out-of-bounds reads and in-place writes during CredSSP/NLA Kerberos decryption. This     issue is fixed in version 3.30.0. (CVE-2026-73242)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:61378 advisory.

    * FreeRDP: FreeRDP: Resource exhaustion due to oversized chunked HTTP responses (CVE-2026-67297)

    * FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders (CVE-2026-67301)

    * FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests (CVE-2026-67288)

    * FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read (CVE-2026-67291)

    * FreeRDP: FreeRDP: Denial of Service due to RDPEI message processing (CVE-2026-67296)

    * FreeRDP: FreeRDP: Denial of Service via null pointer dereference in smartcard cleanup (CVE-2026-67304)

    * FreeRDP: FreeRDP: Denial of Service via integer underflow in RAIL channel handling (CVE-2026-67298)

    * FreeRDP: FreeRDP: Out-of-bounds memory access in Kerberos decryption (CVE-2026-73242)

    * FreeRDP: FreeRDP: Authentication bypass via incorrect RDSTLS PDU handling (CVE-2026-73241)

    * FreeRDP: FreeRDP: Denial of Service and heap corruption via malformed RDP audio PDU (CVE-2026-63652)

    * FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response     (CVE-2026-55194)

    * freerdp: FreeRDP: Arbitrary code execution via heap buffer overflow in Opus audio decode     (CVE-2026-63633)

    * FreeRDP: FreeRDP: Out-of-bounds read leads to denial of service and information disclosure     (CVE-2026-69159)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334938	Linux Distros 未修补的漏洞：CVE-2026-73241	Nessus	Misc.	2026/8/12	2026/8/31	high
341731	RHEL 10：freerdp (RHSA-2026:61378)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
342051	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-2111)	Nessus	Amazon Linux Local Security Checks	2026/9/1	2026/9/1	critical
342170	RockyLinux 10：freerdp （RLSA-2026：61378）	Nessus	Rocky Linux Local Security Checks	2026/9/1	2026/9/1	high
334938	Linux Distros 未修補弱點：CVE-2026-73241	Nessus	Misc.	2026/8/12	2026/8/31	high
341731	RHEL 10：freerdp (RHSA-2026:61378)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
334938	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73241	Nessus	Misc.	2026/8/12	2026/8/31	high
342170	RockyLinux 10:freerdp(RLSA-2026:61378)	Nessus	Rocky Linux Local Security Checks	2026/9/1	2026/9/1	high
334938	Linux Distros Unpatched Vulnerability : CVE-2026-73241	Nessus	Misc.	2026/8/12	2026/8/31	high
341731	RHEL 10 : freerdp (RHSA-2026:61378)	Nessus	Red Hat Local Security Checks	2026/8/31	2026/8/31	high
342051	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-2111)	Nessus	Amazon Linux Local Security Checks	2026/9/1	2026/9/1	critical
342170	RockyLinux 10 : freerdp (RLSA-2026:61378)	Nessus	Rocky Linux Local Security Checks	2026/9/1	2026/9/1	high

检测

插件搜索

high

high

critical

high

high

high

high

high

high

high

critical

high