Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.28.0より前に、channels/rdpsnd/server/rdpsnd_main.c のrdpsnd_server_recv_formatsは、所有ポインターまたはnum_client_formatsを消去せずに、無効な形式のクライアントオーディオフォーマット PDU のコンテキスト>client_formatsを解放します。認証された RDP クライアントが、残りのレコードよりも大きな cbSize などのエラーを発生させ、ダングリングポインターをサーバーコンテキストに残し、セッション終了時に rdpsnd_server_context_free に同じ割り当てを再び解放させる可能性があります。これによりサーバーが確実に終了し、アロケーター依存のヒープ破損が発生する可能性があります。この問題はバージョン 3.28.0 で修正されています。(CVE-2026-63652)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63652

high Nessus プラグイン ID 338268

バージョン 1.8