Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。 3.25.0 より前のバージョンには、「channels/drive/client/drive_file.c」のパストラバーサルフィルターに off-by-one があります。「contains_dotdot()」関数は「../」および「..\」中間パスをキャッチしますが、末尾のセパレーターがない最後のコンポーネントである場合「..」を欠落します。
    不正な RDP サーバーが、RDPDR リクエストを通じて、クライアントの共有フォルダより 1 つ上のディレクトリで、ファイルの読み取り、リスト、または書き込みを行う可能性があります。そのためには、被害者はドライブリダイレクトを有効にして接続する必要があります。バージョン 3.25.0 はこの問題を修正します。(CVE-2026-40254)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40254

medium Nessus プラグイン ID 310292

バージョン 1.3