Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、「xf_Pointer_New」は失敗時に「cursorPixels」を解放し、「pointer_free」は「xf_Pointer_Free」を呼び出して再び解放し、ASan UAF を発生させます。悪意あるサーバーが、クライアント側 メモリ解放後使用 (use after free) を発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23883)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23883

high Nessus プラグイン ID 291614

バージョン 1.5