リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2026:0417-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22852: 悪意のある RDP サーバーが、audin_process_formats でヒープバッファオーバーフローを発生させる可能性があります (bsc#1256718)。
    - CVE-2026-22854: サーバーが制御する読み取り長は、ファイルデータを IRP 出力に読み込むために使用され、drive_process_irp_read でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256720)。
    - CVE-2026-22856: シリアルチャネル IRP スレッド追跡の競合状態により、create_irp_thread() に heap-use-after-free が発生する可能性があります (bsc#1256722)。
    - CVE-2026-22859: 不適切な境界チェックにより、urb_select_configuration でヒープバッファオーバーフローが引き起こされる可能性があります (bsc#1256725)。
    - CVE-2026-23530: 不適切な検証により、「planar_decompress_plane_rle」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256940)。
    - CVE-2026-23531: 不適切な検証により、「clear_decompress」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256941)。
    - CVE-2026-23532: 宛先矩形のクランプと実際のコピーサイズの間の不一致により、「gdi_SurfaceToSurface」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256942)。
    - CVE-2026-23534: チェックの欠落により、「clear_decompress_bands_data」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256944)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: freerdp / freerdp-devel / freerdp-proxy / freerdp-server / etc (SUSE-SU-2026:0417-1)

high Nessus プラグイン ID 298604

バージョン 1.3