Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_54486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:FreeRDP:ヒープベースのバッファオーバーフローによるリモートコード実行またはサービス拒否(CVE-2026-64620)

    * FreeRDP:FreeRDP:細工された.rdpファイルを介した二重解放の脆弱性により、リモートでコードが実行される可能性があります(CVE-2026-64621)

    * FreeRDP: FreeRDP: 悪意のある RDP ファイルによる任意のコードの実行 (CVE-2026-64624)

    * FreeRDP: FreeRDP: 細工された WindowIcon 非同期メッセージによるサービス拒否 (CVE-2026-67299)

    * FreeRDP: FreeRDP: リダイレクトによる HTTP プロキシリクエストインジェクション (CVE-2026-67289)

    * FreeRDP: FreeRDP: オーディオ入力整数オーバーフローによるリモートコード実行またはサービス拒否 (CVE-2026-68580)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-develなどの複数の脆弱性(crlsa-2026_54486)

critical Nessus プラグイン ID 357892

変更ログが見つかりません