リモートの Oracle Linux 9 ホストに、ELSA-2026-19358アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - appWindow をロックして、RAIL モードの use-after-free を修正します (CVE-2026-25952) 解決: RHEL-159860
    - xf_rail_window_common クリーンアップでの二重解放を修正します (CVE-2026-26986)
    - 事前割り当て済みのバッファの増加を修正します (CVE-2026-27951)
    - bitmap_cache_put のヒープバッファオーバーフローを修正します (CVE-2026-29775)
    - DSP フォーマットチェックを追加します (CVE-2026-31884)
    - DSP 配列境界チェックを修正します (CVE-2026-31883)
    - DSP 配列境界チェックを修正します (CVE-2026-31885)
    - alloc 後に CLEAR_GLYPH_ENTRY::count を更新します (CVE-2026-33985) 解決: RHEL-159816、RHEL-155478、RHEL-161047、RHEL-161482 解決: RHEL-161519、RHEL-161085、RHEL-168463
    - alloc 後に CLEAR_VBAR_ENTRY サイズを更新します (CVE-2026-33984)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : freerdp (ELSA-2026-19358)

medium Nessus プラグイン ID 322562

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 13, 2026, 1:10 PM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Amber") Plugin Feed: 202607131310
バージョン 1.1 Jun 25, 2026, 4:10 AM New Plugin Feed: 202606250410