Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.31.0 より前の FreeRDP サーバーのバージョンには、DRDYNVC パーサーに use-after-free の脆弱性があり、同期ロックの解放後にチャネルポインターを逆参照します。認証されたクライアントが、AUDIN チャネル終了メッセージを DRDYNVC データ解析に対して競合させ、解放されたチャネルオブジェクトにアクセスする際に heap-use-after-free を発生させる可能性があります。(CVE-2026-91947)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-91947

high Nessus プラグイン ID 346009

バージョン 1.8