リモートの Fedora 44 ホストには、FEDORA-2026-05c06fa0a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # xrdp v0.10.6.1 のリリースノート(2026/07/06)

    ## 一般的なお知らせ

    このリリースは、以前のリリースの脆弱性修正によって導入された 10 個の脆弱性と 1 つの回帰を修正します。

    xrdpが気に入った方は、このプロジェクトへのスポンサーや寄付をご検討ください。Open Collectiveを通じた金銭的な寄付を受け付けており、GitHub Sponsorsを介した個々の開発者への直接寄付も歓迎します。

    ## セキュリティ修正

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## 新機能

    - なし

    ## バグ修正

    - 回帰:TLS を超える際の xrdp の SEGV を修正します(#3793)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:xrdp(2026-05c06fa0a8)

critical Nessus プラグイン ID 327219

バージョン 1.2