Rocky Linux 9ホストには、CIQ crlsa-2026_2048 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: 悪意のあるサーバーによる、ヒープバッファオーバーフローを介したサービス拒否およびコード実行。(CVE-2026-23530)

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性による、サービス拒否およびコード実行 (CVE-2026-23884)

    * freerdp: FreeRDP: 悪意のあるサーバーによる任意のコード実行およびサービス拒否 (CVE-2026-23883)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23533)

    * freerdp: FreeRDP: 細工された RDPGFX サーフェス更新によるヒープバッファオーバーフローを介したサービス拒否およびコード実行 (CVE-2026-23531)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-23534)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23532)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-devel/などの複数の脆弱性(crlsa-2026_2048)

high Nessus プラグイン ID 354438

バージョン 1.2