Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.20.1 より前では、悪意ある RDP サーバーが Audio Input (AUDIN) フォーマットリストを処理する際に、FreeRDP クライアントでヒープバッファオーバーフローを引き起こす可能性があります。audin_process_formats は、複数の MSG_SNDIN_FORMATS PDU 間で callback->formats_count を再利用し、新たに割り当てたフォーマット配列の範囲を超えて書き込むため、メモリ破損やクラッシュが発生します。この脆弱性は 3.20.1 で修正されました。(CVE-2026-22852)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22852

high Nessus プラグイン ID 284679

バージョン 1.6