Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_16014 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: 自動再接続中のヒープ use-after-free によるサービス拒否 (CVE-2026-25997)

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性によるサービス拒否 (CVE-2026-25952)

    * freerdp: FreeRDP: 切断中の二重解放の脆弱性によるサービス拒否 (CVE-2026-26986)

    * freerdp: FreeRDP には、OOB cacheId を介した bitmap_cache_put にヒープバッファオーバーフローがあります (CVE-2026-29775)

    * freerdp: FreeRDP には、predictor/step_index 境界チェックがないため、ADPCM デコーダーで領域外読み取りがあります (CVE-2026-31885)

    * freerdp:「nBlockAlign」が 0 の場合、FreeRDP は ADPCM デコーダーでゼロ除算を行います (CVE-2026-31884)

    * freerdp: FreeRDP: RDP の細工されたオーディオデータを介したサービス拒否 (CVE-2026-31883)

    * FreeRDP: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (CVE-2026-33985)

    * FreeRDP: FreeRDP: ヒープバッファオーバーフロー読み取りによる情報漏洩とサービス拒否 (CVE-2026-33982)

    * FreeRDP: FreeRDP: メモリ破損の脆弱性により、サービス拒否または任意のコードの実行が可能になります (CVE-2026-33987)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.1 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-develなどの複数の脆弱性(crlsa-2026_16014)

medium Nessus プラグイン ID 354909

変更ログが見つかりません