リモートの MiracleLinux 9 ホストに、AXSA:2026-628:18 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性によるサービス拒否 (CVE-2026-25952)
      * freerdp: FreeRDP: 切断中の二重解放の脆弱性によるサービス拒否 (CVE-2026-26986)
      * freerdp: FreeRDP: Stream_EnsureCapacity でのブロック無限ループによるサービス拒否 (CVE-2026-27951)
      * freerdp: FreeRDP には、OOB cacheId を介した bitmap_cache_put にヒープバッファオーバーフローがあります (CVE-2026-29775)
      * freerdp: FreeRDP には、predictor/step_index 境界チェックがないため、ADPCM デコーダーで領域外読み取りがあります (CVE-2026-31885)
      * freerdp:「nBlockAlign」が 0 の場合、FreeRDP は ADPCM デコーダーでゼロ除算を行います (CVE-2026-31884)
      * freerdp: FreeRDP: RDP の細工されたオーディオデータを介したサービス拒否 (CVE-2026-31883)
      * FreeRDP: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (CVE-2026-33985)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9 : freerdp-2.11.7-1.el9_7.7 (AXSA:2026-628:18)

medium Nessus プラグイン ID 315126

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 4, 2026, 12:19 PM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Amber") Plugin Feed: 202606041219
バージョン 1.1 May 18, 2026, 4:08 PM New Plugin Feed: 202605181608