リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0449-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22852: 悪意のある RDP サーバーが、audin_process_formats でヒープバッファオーバーフローを発生させる可能性があります (bsc#1256718)。
    - CVE-2026-22854: サーバーが制御する読み取り長は、ファイルデータを IRP 出力に読み込むために使用され、drive_process_irp_read でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256720)。
    - CVE-2026-22856: シリアルチャネル IRP スレッド追跡の競合状態により、create_irp_thread() に heap-use-after-free が発生する可能性があります (bsc#1256722)。
    - CVE-2026-22859: 不適切な境界チェックにより、urb_select_configuration でヒープバッファオーバーフローが引き起こされる可能性があります (bsc#1256725)。
    - CVE-2026-23530: 不適切な検証により、「planar_decompress_plane_rle」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256940)。
    - CVE-2026-23531: 不適切な検証により、「clear_decompress」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256941)。
    - CVE-2026-23532: 宛先矩形のクランプと実際のコピーサイズの間の不一致により、「gdi_SurfaceToSurface」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256942)。
    - CVE-2026-23534: チェックの欠落により、「clear_decompress_bands_data」でヒープバッファオーバーフローを引き起こす可能性があります (bsc#1256944)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新 : freerdp2 (SUSE-SU-2026:0449-1)

high Nessus プラグイン ID 298750

バージョン 1.1