CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1770827787)

high Nessus プラグイン ID 351652

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1770827787アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- FreeRDP はリモートデスクトッププロトコルの無料実装です。 3.20.1 より前では、サーバー制御の読み取り長を使用して上限が設定されていないまま IRP 出力ストリームバッファへファイルデータを読み取る際に、ドライブ読み取りでヒープバッファオーバーフローが発生します。これにより、オーバーサイズの読み取りでヒープメモリが上書きされる可能性があります。この脆弱性は 3.20.1 で修正されました。(CVE-2026-22854)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、宛先矩形のクランプと実際のコピーサイズの間の不一致により、FreeRDP クライアントの「gdi_SurfaceToSurface」パスでクライアント側ヒープバッファオーバーフローが発生します。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
(CVE-2026-23532)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、細工されたバンド座標が宛先サーフェスバッファの末尾を超えた書き込みを許可するとき、ClearCodec バンドデコードパスでクライアント側ヒープバッファオーバーフローが発生します。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
(CVE-2026-23534)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、オフスクリーンビットマップ削除で、「gdi->drawing」が解放済みメモリを指したままとなり、関連する更新パケットが到着した際に UAF が発生します。悪意あるサーバーが、クライアント側メモリ解放後使用 (use after free) を発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。