Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_2222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: 悪意のあるサーバーによる、ヒープバッファオーバーフローを介したサービス拒否およびコード実行。(CVE-2026-23530)

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性による、サービス拒否およびコード実行 (CVE-2026-23884)

    * freerdp: FreeRDP: 悪意のあるサーバーによる任意のコード実行およびサービス拒否 (CVE-2026-23883)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23533)

    * freerdp: FreeRDP: 細工された RDPGFX サーフェス更新によるヒープバッファオーバーフローを介したサービス拒否およびコード実行 (CVE-2026-23531)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-23534)

    * freerdp: FreeRDP: クライアント側ヒープバッファオーバーフローによるサービス拒否およびコード実行 (CVE-2026-23532)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.1 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-develなどの複数の脆弱性(crlsa-2026_2222)

high Nessus プラグイン ID 354520

バージョン 1.2