リモートホストにインストールされている freerdp のバージョンは、2.11.7-1 より前です。したがって、ALAS2-2026-3238 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rts_read_auth_verifier_no_checks の WINPR_ASSERT 経由の DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4v4p-9v5x-hc93 (CVE-2026-33952)

    IMA ADPCM オーディオデコーダーの WINPR_ASSERT による DoSdsp.c:331

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8f2g-3q27-6xm5 (CVE-2026-33977)

    Progressive Codec Quant BYTE アンダーフロー - UB + CPU DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4gfm-4p52-h478 (CVE-2026-33983)

    ClearCodec resize_vbar_entry()ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8469-2xcx-frf6 (CVE-2026-33984)

    ClearCodec Glyph Cache Count Desync - Heap OOB Read

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x6gr-8p7h-5h85 (CVE-2026-33985)

    H.264 YUV バッファ寸法デ同期 - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h6qw-wxvm-hf97 (CVE-2026-33986)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : freerdp、--advisory ALAS2-2026-3238 (ALAS-2026-3238)

medium Nessus プラグイン ID 306291

バージョン 1.1