リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27951:「Stream_EnsureCapacity」でのブロック無限ループによる 32 ビットシステムのサービス拒否 (bsc#1258939)。
    - CVE-2026-33952: 検証されていない認証長フィールドを介したクライアントのサービス拒否 (bsc#1261196)。
    - CVE-2026-33977: 無効な形式の IMA ADPCM オーディオデータによるクライアントのサービス拒否 (bsc#1261198)。
    - CVE-2026-33982:「winpr_aligned_offset_recalloc」におけるヒープバッファオーバーリードは、未定義の動作を引き起こす可能性がある (bsc#1261222)。
    - CVE-2026-33983: 不適切なエラー処理は、不適切なシフト指数の使用、未定義の動作、および 800 億回の反復ループにつながる可能性がある (bsc#1261200)。
    - CVE-2026-33984: ヒープバッファオーバーフローにより、細工されたピクセルデータを介して任意のコードが実行される (bsc#1261211)
    - CVE-2026-33985: ピクセルデータが画面にレンダリングされる際に、ヒープの領域外読み取りにより機密データが漏洩する可能性がある (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ領域外書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ「bmpSize」の非同期に起因するヒープ領域外書き込み (bsc#1261226)。
    - CVE-2026-33995:「kerberos_AcceptSecurityContext()」および「kerberos_InitializeSecurityContextA()」での二重解放により、認証試行の失敗により、NLA 接続の切断中にクラッシュが発生する可能性がある (bsc#1261227)。
    - CVE-2026-40033:「gdi_CacheToSurface」におけるヒープバッファオーバーフローにより、攻撃者はサービス拒否を引き起こすか、リモートコードを実行できる可能性がある (bsc#1266317)。
    - CVE-2026-40254:「contains_dotdot()」におけるオフバイワンエラーにより、ドライブチャネルのパストラバーサルが可能 (bsc#1262743)。
    - CVE-2026-44420: 悪意のある RDP クライアントが、「capabilitySetLength」が小さすぎる「CB_CLIP_CAPS」PDU を送信することにより、サーバー側クリップボードチャネルでヒープバッファの上書きを引き起こす可能性がある (bsc#1267008)。
    - CVE-2026-44421:「gdi_CacheToSurface」での不適切な検証により、RDP サーバーが細工された RDPGFX PDU を送信する際に、ヒープバッファがクライアントを上書きする可能性がある (bsc#1267009)。
    - CVE-2026-44422: 不適切なメモリ管理により、クライアントの RDPEAR 認証リダイレクトパスでヒープの use-after-free/二重解放が発生する可能性がある (bsc#1267010)。
    - CVE-2026-45700: RLE 平面データをデコードする際のデータチェックバイパスにより、領域外ヒープ書き込みが発生する可能性がある (bsc#1267011)。
    - CVE-2026-56297:「channel_callback」アクセスの不適切な同期により、「dvcman_channel_close」および「dvcman_call_on_receive」で、悪意のある RDP サーバーによって use-after-free が発生する可能性がある (bsc#1271071)。
    - CVE-2026-57156:「update_read_delta_points」での整数オーバーフローにより、悪意のある RDP ピアがヒープバッファオーバーフローを引き起こす可能性がある (bsc#1271303)。
    - CVE-2026-57157: 攻撃者が指定した MS-RDPECAM の「DeviceName」および「VirtualChannelName」フィールドを介した 2 バイトのヒープ領域外読み取り (bsc#1271304)。
    - CVE-2026-57158:「planar_decompress_plane_rle_only」の CVE-2026-23530 の修正が不完全なため、悪意のある RDP サーバーが、切り捨てられた「RDPGFX_CMDID_WIRETOSURFACE_1」平面ペイロードを介して 1 バイトのバッファオーバーフローを発生させる可能性がある (bsc#1271305)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: freerdp / freerdp-devel / freerdp-proxy / freerdp-proxy-plugins / etc (SUSE-SU-2026:3562-1)

high Nessus プラグイン ID 334787

バージョン 1.1