Rocky Linux 9ホストには、CIQ crlsa-2026_19358 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性によるサービス拒否 (CVE-2026-25952)

    * freerdp: FreeRDP: 切断中の二重解放の脆弱性によるサービス拒否 (CVE-2026-26986)

    * freerdp: FreeRDP: Stream_EnsureCapacity でのブロック無限ループによるサービス拒否 (CVE-2026-27951)

    * freerdp: FreeRDP には、OOB cacheId を介した bitmap_cache_put にヒープバッファオーバーフローがあります (CVE-2026-29775)

    * freerdp: FreeRDP には、predictor/step_index 境界チェックがないため、ADPCM デコーダーで領域外読み取りがあります (CVE-2026-31885)

    * freerdp:「nBlockAlign」が 0 の場合、FreeRDP は ADPCM デコーダーでゼロ除算を行います (CVE-2026-31884)

    * freerdp: FreeRDP: RDP の細工されたオーディオデータを介したサービス拒否 (CVE-2026-31883)

    * FreeRDP: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (CVE-2026-33985)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-devel/などの複数の脆弱性(crlsa-2026_19358)

medium Nessus プラグイン ID 354793

バージョン 1.2