Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-2142)
high Nessus プラグイン ID 345797
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-2142 のアドバイザリに記載されている複数の脆弱性の影響を受けます。FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.28.0の前に、認証されたRDPクライアントは、nBlockAlignが8に等しく、nChannelが2に等しいDVI ADPCMをアドバタイズし、channels/rdpsnd/server/rdpsnd_main.cのrdpsnd_server_select_formatの「bs」計算をゼロにすることができます。後続のout_framesモジュロ「bs」操作により、SIGFPE が呼び出され、サーバー側の rdpsnd チャネルプロセスが終了します。この脆弱性は 3.28.0 で修正されました。(CVE-2026-63117)
FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.28.0より前は、libfreerdp/codec/dsp.cのfreerdp_dsp_decode_opusは、opus_decodeがデコードされたPCMを呼び出し元指定の出力ストリームに書き込む場合でも、context->common.bufferでStream_EnsureRemainingCapacity呼び出します。悪意のある RDP サーバーが、WITH_OPUS を有効にして、WITH_DSP_FFMPEG を無効にして構築されたクライアントとWAVE_FORMAT_OPUSネゴシエーションを行うことで、channels/rdpsnd/client/rdpsnd_main.c が使用する 4096 バイトのStreamPool_Take宛先を超えて、libopus に大きなデコードされたフレームを書き込む可能性があります。これにより、クライアントヒープが破損したり、クライアントがクラッシュしたり、コードが実行される可能性があります。この問題はバージョン 3.28.0 で修正されています。(CVE-2026-63633)
FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.28.0より前に、channels/rdpsnd/server/rdpsnd_main.c のrdpsnd_server_recv_formatsは、所有ポインターまたはnum_client_formatsを消去せずに、無効な形式のクライアントオーディオフォーマット PDU のコンテキスト>client_formatsを解放します。認証された RDP クライアントが、残りのレコードよりも大きな cbSize などのエラーを発生させ、ダングリングポインターをサーバーコンテキストに残し、セッション終了時に rdpsnd_server_context_free に同じ割り当てを再び解放させる可能性があります。これによりサーバーが確実に終了し、アロケーター依存のヒープ破損が発生する可能性があります。この問題はバージョン 3.28.0 で修正されています。(CVE-2026-63652)
FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.29.0より前に、libfreerdp/codec/planar.cのplanar_decompress_plane_rleとplanar_decompress_plane_rle_onlyは制御バイトが存在することを検証しますが、ソースバッファにその制御バイトによって宣言された0〜15の生バイトが含まれていることは検証しません。悪意のある RDP サーバーが、切り捨てられた平面ビットマップまたはサーフェス更新を送信し、その最終制御バイトが追加の raw バイトを要求し、カラープレーンの処理中にデコーダーに pSrcData を超えて読み取りさせる可能性があります。これは、クライアントをクラッシュさせ、隣接メモリを漏洩させる可能性があります。この問題はバージョン 3.29.0 で修正されています。(CVE-2026-69159)
FreeRDPに欠陥が見つかりました。この脆弱性により、権限が低いリモートの攻撃者が、サーバーまたはプロキシプロセスメモリからダウンストリームのクライアントに機密情報を漏洩する可能性があります。これは、Save Session Info Protocol Data Unit(PDU)の書き込みを担う特定の関数が、予約されたパディングフィールドにStream_ZeroではなくStream_Seekを使用し、前のセッションからのクリアテキストの認証情報を含む可能性のある初期化されていないヒープメモリの転送を引き起こすために発生しています。(CVE-2026-85089)
FreeRDPに欠陥が見つかりました。AVC444 Chroma プレーンの再構築中に、「general_ChromaV1ToYUV444」関数にヒープ領域外読み取りの脆弱性が存在します。悪意のあるリモートデスクトッププロトコル(RDP)サーバーとして動作するリモートの攻撃者が、特定のフレームジオメトリを持つ特別に細工された「RFX_AVC444_BITMAP_STREAM」を送信することで、これを悪用する可能性があります。これにより、領域外メモリ読み取りが発生し、機密のヒープデータがクライアントに漏洩するか、クライアントをクラッシュさせてサービス拒否を引き起こす可能性があります。(CVE-2026-85090)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update freerdp --releasever 2023.12.20260914」または「dnf update --advisory ALAS2023-2026-2142 --releasever 2023.12.20260914」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2142.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-63117.html
https://explore.alas.aws.amazon.com/CVE-2026-63633.html
https://explore.alas.aws.amazon.com/CVE-2026-63652.html
https://explore.alas.aws.amazon.com/CVE-2026-69159.html
プラグインの詳細
深刻度: High
ID: 345797
ファイル名: al2023_ALAS2023-2026-2142.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/14
更新日: 2026/9/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.15
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-63633
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-85089
CVSS v4
リスクファクター: High
Base Score: 7.7
Threat Score: 6.8
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:freerdp-debuginfo, p-cpe:/a:amazon:linux:freerdp-debugsource, p-cpe:/a:amazon:linux:freerdp-devel, p-cpe:/a:amazon:linux:freerdp-libs-debuginfo, p-cpe:/a:amazon:linux:freerdp-libs, p-cpe:/a:amazon:linux:freerdp-server-debuginfo, p-cpe:/a:amazon:linux:freerdp-server, p-cpe:/a:amazon:linux:freerdp, p-cpe:/a:amazon:linux:libwinpr-debuginfo, p-cpe:/a:amazon:linux:libwinpr-devel, p-cpe:/a:amazon:linux:libwinpr
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2026/8/19
参照情報
CVE: CVE-2026-63117, CVE-2026-63633, CVE-2026-63652, CVE-2026-85089, CVE-2026-85090