Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.28.0より前は、libfreerdp/codec/dsp.cのfreerdp_dsp_decode_opusは、opus_decodeがデコードされたPCMを呼び出し元指定の出力ストリームに書き込む場合でも、context->common.bufferでStream_EnsureRemainingCapacity呼び出します。悪意のある RDP サーバーが、WITH_OPUS を有効にして、WITH_DSP_FFMPEG を無効にして構築されたクライアントとWAVE_FORMAT_OPUSネゴシエーションを行うことで、channels/rdpsnd/client/rdpsnd_main.c が使用する 4096 バイトのStreamPool_Take宛先を超えて、libopus に大きなデコードされたフレームを書き込む可能性があります。これにより、クライアントヒープが破損したり、クライアントがクラッシュしたり、コードが実行される可能性があります。この問題はバージョン 3.28.0 で修正されています。(CVE-2026-63633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63633

high Nessus プラグイン ID 338294

バージョン 1.4