Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.23.0より前では、RLE プレーンデコードパスで、「planar_decompress_plane_rle()」が「((nYDst+y) * nDstStep) + (4*nXDst) + nChannel で「pDstData」に書き込み、「(nYDst+y)」を検証せずにnSrcHeight) は移動先の高さに合わせます、またはその `(nXDst+nSrcWidth)' は移動先のストライドに適合します。「TempFormat != DstFormat」のとき、「pDstData」は「planar->pTempData」デスクトップ用のサイズになります。一方、「nYDst」は「is_within_surface()」によって **surface** に対してのみ検証されます。悪意のあるRDPサーバーがこれを悪用し、接続しているFreeRDPクライアントで攻撃者が制御するオフセットとピクセルデータを使用してヒープ領域外書き込みを行う可能性があります。OOB 書き込みは、temp バッファの終端を越えて 132,096 バイトまで到達します。brk ヒープdesktop 128128では、隣接する「NSC_CONTEXT」構造体の「decode」関数ポインターが、攻撃者が制御するピクセルデータのコントロールフロー関連の破損で上書きされます関数ポインター決定性のあるヒープレイアウト「nsc->decode = 0xFF414141FF414141」で実証されています。バージョン 3.23.0 はこの脆弱性を修正します。CVE-2026-26965

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26965

high Nessus プラグイン ID 299995

バージョン 1.5