Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、宛先矩形のクランプと実際のコピーサイズの間の不一致により、FreeRDP クライアントの「gdi_SurfaceToSurface」パスでクライアント側ヒープバッファオーバーフローが発生します。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
    (CVE-2026-23532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23532

high Nessus プラグイン ID 291617

バージョン 1.14