Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.30.03.0.0 から (3.31.0 より前)の FreeRDP バージョンは、セッション情報を保存する PDU で初期化されていないヒープメモリを送信すると、パディングフィールドが予約されています。libfreerdp/core/info.c 内の 3 つの PDU ライター(rdp_write_logon_info_v2、rdp_write_logon_info_plain、および rdp_write_logon_info_ex)は、予約済みの pad バイト(最大 576 バイト)に対して Stream_Zero の代わりに Stream_Seek を使用し、以前に解放されたヒープコンテンツを発信 PDU に残します。送信バッファは malloc (ゼロ化されていません) によって割り当てられるため、以前のセッションからの平文の認証情報を含む可能性がある古いヒープデータが受信側ピアに送信される可能性があります。rdpUpdate::SaveSessionInfo および freerdp-proxy(これらの PDU を転送する)を使用する FreeRDP ベースのサーバーが影響を受け、ダウンストリームクライアントにサーバー/プロキシプロセスメモリが漏洩する可能性があります。(CVE-2026-85089)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85089

high Nessus プラグイン ID 342652

バージョン 1.3