Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.29.0 より前のFreeRDP Windowsクライアントでは、宛先バッファに対してサーバーが提供したサイズを検証せずにCLIPRDR_FILE_CONTENTS_RESPONSE PDUを処理するとき、クリップボード仮想チャンネルにヒープバッファオーバーフローの脆弱性があります。悪意のある RDP サーバーがリクエストされたペイロードよりも大幅に大きいデータペイロードをもつ応答を送信する可能性があります。これにより、任意のヒープメモリ破損が引き起こされ、ユーザーがペースト操作を実行すると、リモートコードの実行が引き起こされる可能性があります。(CVE-2026-67305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67305

critical Nessus プラグイン ID 332120

バージョン 1.1