リモートホストにインストールされている freerdp のバージョンは、2.11.7-1 より前です。したがって、ALAS2-2026-3356 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FreeRDP の 3.26.0 より前のバージョンには、gdi_CacheToSurface にヒープバッファオーバーフローの脆弱性があり、リモートの攻撃者がヒープメモリに対して領域外書き込みを行う可能性があります。この脆弱性は、長方形の検証処理において座標が UINT16_MAX にクランプされる一方で、コピー処理ではクランプされていないキャッシュエントリのサイズが使用されるために発生します。これにより、悪意のある RDP サーバーが大規模な領域外書き込みを引き起こし、リモートでコードが実行されたり、クライアントがクラッシュしたりする可能性があります。(CVE-2026-40033)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。FreeRDP の 3.26.0 より前のバージョンでは、悪意のある RDP クライアントが、capabilitySetLength が小さすぎる CB_CLIP_CAPS PDU を送信することにより、FreeRDP のサーバー側クリップボード (cliprdr) チャネルでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。これは、サーバープロセス (リモート DoS) をクラッシュさせる可能性があり、ヒープメモリを破損するため、コード実行に悪用される可能性があります。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44420)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.26.0 より前の FreeRDP では、悪意のある RDP サーバーが、細工された RDPGFX PDU を送信することにより、FreeRDP クライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。このバグは gdi_CacheToSurface にあります: UINT16_MAX にクランプされている宛先の長方形を検証しますが、その後、元の cacheEntry->width / height を使用してコピーを実行します。これにより、大規模な領域外ヒープ書き込みが発生し、クライアントのクラッシュやコード実行につながる可能性があります。このバグは、クライアントで RDPGFX が有効になっている場合に限って、悪意のある RDP サーバーから到達可能です。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44421)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.26.0より前の FreeRDP の平面ビットマップデコーダーで、RLE 平面データをデコードする際に、領域外ヒープ書き込みが起こります。libfreerdp/codec/planar.c の freerdp_bitmap_decompress_planar() は、内部一時バッファ pTempData に書き込んでいるときでも、X 宛先座標 nXDst を呼び出し側が提供した宛先ストライド (nDstStep) に対して検証します。攻撃者は、大きな nDstStep と大きな nXDst でこのチェックをバイパスし、planar_decompress_plane_rle() に pTempData の終端を超えて書き込ませることができます。この脆弱性は 3.26.0 で修正されています。
    (CVE-2026-45700)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : freerdp、--advisory ALAS2-2026-3356 (ALAS-2026-3356)

high Nessus プラグイン ID 322013

バージョン 1.2