Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2より前では、kerberos_AcceptSecurityContext() および kerberos_InitializeSecurityContextA() の二重解放の脆弱性WinPR、winpr/libwinpr/sspi/Kerberos/kerberos.c、Kerberos および/または Kerberos が動作するシステム上の FreeRDP クライアントでクラッシュが発生する可能性があります。 U2U が構成されています (Samba AD メンバー、または NFS 用の krb5)。クラッシュは NLA 接続のティアダウン中にトリガーされ、失敗した認証試行が必要です。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33995)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33995

medium Nessus プラグイン ID 303849

バージョン 1.12