検出

Ubuntu 24.04 LTS/ 26.04 LTS:FreeRDPの脆弱性(USN-8836-1)

info Nessus プラグイン ID 350966

Language:

概要

リモート Ubuntu ホストにセキュリティ更新がありません。

説明

リモートの Ubuntu 24.04 LTS / LTS 26.04 ホストには、USN-8836-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 FreeRDPに複数のセキュリティの問題が含まれていることがわかりました。攻撃者がこれらの問題を悪用して、秘密情報を取得したり、FreeRDPをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-8836-1

プラグインの詳細

深刻度: Info

ID: 350966

ファイル名: ubuntu_USN-8836-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

公開日: 2026/9/29

更新日: 2026/9/29

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:freerdp-proxy-modules, p-cpe:/a:canonical:ubuntu_linux:freerdp-proxy, p-cpe:/a:canonical:ubuntu_linux:freerdp-sdl, p-cpe:/a:canonical:ubuntu_linux:freerdp-shadow-x11, p-cpe:/a:canonical:ubuntu_linux:freerdp-wayland, p-cpe:/a:canonical:ubuntu_linux:freerdp-x11, p-cpe:/a:canonical:ubuntu_linux:freerdp3-proxy-modules, p-cpe:/a:canonical:ubuntu_linux:freerdp3-proxy, p-cpe:/a:canonical:ubuntu_linux:freerdp3-sdl, p-cpe:/a:canonical:ubuntu_linux:freerdp3-shadow-x11, p-cpe:/a:canonical:ubuntu_linux:freerdp3-wayland, p-cpe:/a:canonical:ubuntu_linux:freerdp3-x11, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-client3-3, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-server-proxy3-3, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-server3-3, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-shadow-subsystem3-3, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-shadow3-3, p-cpe:/a:canonical:ubuntu_linux:libfreerdp3-3, p-cpe:/a:canonical:ubuntu_linux:libwinpr-tools3-3, p-cpe:/a:canonical:ubuntu_linux:libwinpr3-3, p-cpe:/a:canonical:ubuntu_linux:winpr-utils, p-cpe:/a:canonical:ubuntu_linux:winpr3-utils

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/9/28

脆弱性公開日: 2026/9/28

参照情報

USN: 8836-1