Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2以前は、libfreerdp/cache/persistent.cのpersistent_cache_read_entry_v3()でpersistent->bmpSizeがwinpr_aligned_recalloc()より先に更新されます。reallocが失敗するとbmpSizeがインフレーションされ、bmpDataは古いバッファを指し示します。
    この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33987)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33987

medium Nessus プラグイン ID 303834

バージョン 1.10