リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:1634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25941: 細工された「WIRE_TO_SURFACE_2」PDU を介したクライアント RDPGFX チャネルでの領域外読み取り (bsc#1258919)。
    - CVE-2026-25942:「xf_rail_server_execute_result」のグローバルバッファオーバーフロー (bsc#1258920)。
    - CVE-2026-25952:「xf_SetWindowMinMaxInfo」の Heap-use-after-free (bsc#1258921)。
    - CVE-2026-25953:「xf_AppUpdateWindowFromSurface」の Heap-use-after-free (bsc#1258923)。
    - CVE-2026-25954:「xf_rail_server_local_move_size」の Heap-use-after-free (bsc#1258924)。
    - CVE-2026-25997:「xf_clipboard_format_equal」の Heap-use-after-free (bsc#1258977)。
    - CVE-2026-26986:「rail_window_free」の Heap-use-after-free (bsc#1258967)。
    - CVE-2026-27015: スマートカード NDR アライメントパディングにより、到達可能な「WINPR_ASSERT」中止が発生 (bsc#1258987)。
    - CVE-2026-27951:「Stream_EnsureCapacity」でのブロック無限ループによるサービス拒否 (bsc#1258939)。
    - CVE-2026-29774: バインド検証がないため、クライアントサイドのヒープバッファオーバーフローが発生する可能性 (bsc#1259689)。
    - CVE-2026-29775: 悪意のあるサーバーにより、クライアント側のヒープ領域外アクセスが引き起こされる可能性 (bsc#1259684)。
    - CVE-2026-29776: 長さチェックの欠落により、整数アンダーフローが発生する可能性 (bsc#1259692)。
    - CVE-2026-31897: 長さチェックの欠落により、領域外読み取りが発生する可能性 (bsc#1259693)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : freerdp (SUSE-SU-2026:1634-1)

medium Nessus プラグイン ID 310649

バージョン 1.1