リモートホストにインストールされている freerdp のバージョンは、2.11.7-1 より前です。したがって、ALAS2-2026-3162 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.21.0 より前では、「freerdp_bitmap_decompress_planar」は、RLE デコード前に「planar->maxWidth」/「maxHeight」に対して「nSrcWidth」/「nSrcHeight」を検証しません。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
    (CVE-2026-23530)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.21.0 より前では、ClearCodec で「glyphData」が存在するとき、「clear_decompress」が宛先矩形を検証せずに「freerdp_image_copy_no_overlap」を呼び出し、細工された RDPGFX サーフェス更新を介して領域外読み取り/書き込みを行う可能性があります。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23531)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.21.0 より前では、宛先矩形のクランプと実際のコピーサイズの間の不一致により、FreeRDP クライアントの「gdi_SurfaceToSurface」パスでクライアント側ヒープバッファオーバーフローが発生します。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
    (CVE-2026-23532)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.21.0 より前では、悪意をもって細工された残存データによってカラー出力時に領域外書き込みが発生した場合、RDPGFX ClearCodec デコードパスでクライアント側ヒープバッファオーバーフローが発生します。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
    (CVE-2026-23533)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.21.0 より前では、細工されたバンド座標が宛先サーフェスバッファの末尾を超えた書き込みを許可するとき、ClearCodec バンドデコードパスでクライアント側ヒープバッファオーバーフローが発生します。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
    (CVE-2026-23534)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.21.0 より前では、「xf_Pointer_New」は失敗時に「cursorPixels」を解放し、「pointer_free」は「xf_Pointer_Free」を呼び出して再び解放し、ASan UAF を発生させます。悪意あるサーバーが、クライアント側 メモリ解放後使用 (use after free) を発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23883)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.21.0 より前では、オフスクリーンビットマップ削除で、「gdi->drawing」が解放済みメモリを指したままとなり、関連する更新パケットが到着した際に UAF が発生します。悪意あるサーバーが、クライアント側 メモリ解放後使用 (use after free) を発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23884)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : freerdp、--advisory ALAS2-2026-3162 (ALAS-2026-3162)

high Nessus プラグイン ID 299517

バージョン 1.1