リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:16485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性によるサービス拒否 (CVE-2026-25952)

    * freerdp: FreeRDP: 切断中の二重解放の脆弱性によるサービス拒否 (CVE-2026-26986)

    * freerdp: FreeRDP: Stream_EnsureCapacity でのブロック無限ループによるサービス拒否 (CVE-2026-27951)

    * freerdp: FreeRDP には、OOB cacheId を介した bitmap_cache_put にヒープバッファオーバーフローがあります (CVE-2026-29775)

    * freerdp: FreeRDP には、predictor/step_index 境界チェックがないため、ADPCM デコーダーで領域外読み取りがあります (CVE-2026-31885)

    * freerdp:「nBlockAlign」が 0 の場合、FreeRDP は ADPCM デコーダーでゼロ除算を行います (CVE-2026-31884)

    * freerdp: FreeRDP: RDP の細工されたオーディオデータを介したサービス拒否 (CVE-2026-31883)

    * FreeRDP: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (CVE-2026-33985)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : freerdp (RHSA-2026:16485)

medium Nessus プラグイン ID 314381

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jun 4, 2026, 12:19 PM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Amber") Plugin Feed: 202606041219
バージョン 1.1 May 14, 2026, 3:47 AM New Plugin Feed: 202605140347