リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:6340 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP heap-use-after-free (CVE-2026-22856)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22854)

    * freerdp: FreeRDP heap-buffer-overflow (CVE-2026-22852)

    * freerdp: FreeRDP: FastGlyph 解析におけるバッファオーバーフローによるサービス拒否 (CVE-2026-23732)

    * freerdp: FreeRDP: AUDIN 形式の再ネゴシエーションにおけるメモリ解放後使用 (Use-After-Free) によるサービス拒否 (CVE-2026-24676)

    * freerdp: FreeRDP の video_timer におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24491)

    * freerdp: FreeRDP の rdp_write_logon_info_v2() における NULL ポインタ参照 (CVE-2026-23948)

    * freerdp: FreeRDP の play_thread におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24684)

    * freerdp: FreeRDP の urb_bulk_transfer_cb におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24681)

    * freerdp: FreeRDP の ainput_send_input_event におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24683)

    * freerdp: FreeRDP の urb_select_interface におけるヒープバッファオーバーフロー (CVE-2026-24679)

    * freerdp: FreeRDP の urb_select_interface におけるヒープメモリ解放後使用 (Use-After-Free) (CVE-2026-24675)

    * freerdp: FreeRDP: 細工された Remote Desktop Protocol (RDP) サーバーメッセージによる任意コード実行 (CVE-2026-31806)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : freerdp (RHSA-2026:6340)

critical Nessus プラグイン ID 304546

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 4, 2026, 6:55 AM New Plugin Feed: 202604040655
バージョン 1.1 Apr 2, 2026, 12:47 AM New Plugin Feed: 202604020047