Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2より前では、libfreerdp/codec/clear.c の resize_vbar_entry() において、winpr_aligned_recalloc() を呼び出す前に、vBarEntry->size が vBarEntry->count に更新されます。realloc が失敗した場合、サイズが増大しますが、ピクセルは古くて小さいバッファを指しています。次の呼び出しで、count <= size拡張された値、realloc がスキップされます。次に、呼び出し元が、攻撃者が制御するピクセルデータのカウント * bpp バイトをアンダーサイズのバッファに書き込み、ヒープバッファオーバーフローを引き起こします。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33984)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33984

high Nessus プラグイン ID 303836

バージョン 1.15