リモートの Oracle Linux 7 ホストに、ELSA-2026-11323 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 を修正 [Orabug: 39272429]
    - CVE-2026-26955 CVE-2026-26956 を修正 [Orabug: 39189643]
    - CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 を修正 [Orabug: 39075086]
    - CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 を修正 [Orabug: 38971897]
    - CVE-2020-11521: planar.c での領域外書き込みを修正 (#1837621)
    - CVE-2020-11523: region.c での整数オーバーフローを修正 (#1837622)
    - CVE-2020-11524: interleaved.c での領域外書き込みを修正 (#1837623)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7：freerdp（ELSA-2026-11323）

critical Nessus プラグイン ID 320456

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 12, 2026, 7:27 AM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Red") CVSS metrics ("Cvssv4 threat score" set to 9.3) Plugin Feed: 202606120727
バージョン 1.1 Jun 11, 2026, 12:32 PM New Plugin Feed: 202606111232