Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.28.0 より前のFreeRDP(影響を受ける 3.x から 3.27.1)には、.rdp接続ファイルのselectedmonitorsフィールドを解析するときに、freerdp_client_rdp_file_apply_to_settings()(client/common/file.c)に二重解放の脆弱性があります。MonitorIds配列は設定オブジェクトを通じて割り当てられ、それへの生の所有していないポインターは、settings->MonitorIdsをクリアせずにstrtoulエラーパスで解放され、ぶら下がったままになります。ティアダウン時にfreerdp_settings_free()は同じバッファを再度解放します。被害者に特大のモニタートークンを持つ細工された.rdpファイルを開かせる攻撃者が、デフォルト設定のFreeRDP CLIクライアント(xfreerdp/sdl-freerdp/wlfreerdp)でサイズ制御された二重解放をトリガーする可能性があります。(CVE-2026-64621)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64621

critical Nessus プラグイン ID 328292

バージョン 1.5