Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2より前では、ネットワークからの検証されていない auth_length フィールドにより、rts_read_auth_verifier_no_checks() の WINPR_ASSERT() エラーが発生し、悪意のある RDP ゲートウェイを通じて接続している FreeRDP クライアントが SIGABRT でクラッシュします。これは、RPC-over-HTTPゲートウェイトランスポートを使用するすべてのFreeRDPクライアントに影響する事前認証のサービス拒否です。アサーションはデフォルトのリリースビルドでアクティブですWITH_VERBOSE_WINPR_ASSERT=ON。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33952)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33952

medium Nessus プラグイン ID 303846

バージョン 1.4