Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp はオープンソース RDP サーバーです。バージョン から では 0.10.5 、ログオン処理にヒープベースのバッファオーバーフローの脆弱性が存在しています。domain_user_separator が xrdp.ini で構成される環境では、認証されていないリモートの攻撃者が、細工された非常に長いユーザー名およびドメイン名を送信して、内部バッファをオーバーフローする可能性があります。これにより、隣接するメモリ領域が破損し、サービス拒否DoSや予期しない動作が引き起こされる可能性があります。domain_name_separator ディレクティブはデフォルトでコメントアウトされており、意図的に構成されていない限り、システムはこの脆弱性の影響を受けません。この問題はバージョン 0.10.6で修正されています。(CVE-2026-32624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32624

medium Nessus プラグイン ID 307451

バージョン 1.1