CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1771844092)

high Nessus プラグイン ID 359844

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1771844092アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- FreeRDP はリモートデスクトッププロトコルの無料実装です。3.22.0 より前は、urb_select_interface はエラー時にデバイスの MS 構成を解放できますが、その後のコードは依然としてそれを逆参照し、libusb_udev_select_interface で use-after-free につながります。この脆弱性は 3.22.0 で修正されました。(CVE-2026-24675)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。3.22.0より前のバージョンでは、URBDRC クライアントは、サーバー指定のインターフェイス番号を境界検査なしで配列インデックスとして使用するため、libusb_udev_select_interfaceで領域外読み取りが発生します。この脆弱性は 3.22.0 で修正されました。(CVE-2026-24679)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。