CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1786029097)

high Nessus プラグイン ID 360171

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1786029097アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2 より前では、progressive_decompress_tile_upgrade() は progressive_rfx_quant_cmp_equal() を通じて不一致を検出しますが、WLog_WARNのみを出すため、実行は継続されます。折り返された値(247)がシフト指数として使用され、定義されていない動作と約 800 億回の反復ループ(CPU DoS)が発生します。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33983)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2より前では、libfreerdp/codec/clear.cのresize_vbar_entry()で、vBarEntry->sizeはwinpr_aligned_recalloc()呼び出しの前にvBarEntry->countに更新されます。realloc が失敗すると、ピクセルが古い小さいバッファを指したまま、サイズが拡大します。カウント <= サイズ(拡大された値)の後続の呼び出しでは、realloc はスキップされます。次に、呼び出し元が、攻撃者がコントロールするピクセルデータのカウント * bpp バイトを、サイズの小さいバッファに書き込み、ヒープバッファオーバーフローを引き起こします。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。