Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.23.0 より前では、「xf_rail_window_common」がタイトル割り当て失敗時に「railWindows」ハッシュテーブルからエントリを最初に削除せずに「free(appWindow)」を呼び出し、切断時に再度解放されるダグリングポインターを残すため、「HashTable_Free」クリーンアップ中には解放された「xfAppWindow」ポインターを逆参照します。
    バージョン 3.23.0 では、この脆弱性が修正されています。(CVE-2026-26986)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26986

medium Nessus プラグイン ID 299997

バージョン 1.10