CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1774028255アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.24.0 より前では、IMA-ADPCM および MS-ADPCM オーディオデコーダーの size_t アンダーフローにより、RDPSND オーディオチャネルを介してヒープバッファオーバーフロー書き込みが発生します。libfreerdp/codec/dsp.c では、IMA-ADPCM と MS-ADPCM のデコーダーが、アンダーフローをチェックせずに、size_t 変数からブロックヘッダーサイズを減算します。(サーバーから受信した) nBlockAlign が、size % block_size == 0 に設定されていると、サイズがヘッダー (4 または 8 バイト) より小さい時点でヘッダー解析がトリガーされる場合、減算はサイズを ~SIZE_MAX までラップします。その後、while (size > 0) ループは、異常な数の反復が繰り返されます。この脆弱性は 3.24.0 で修正されました。(CVE-2026-31883)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.24.0 より前では、入力データの predictor および step_index 値がチェックされないため、領域外読み取りが MS-ADPCM および IMA-ADPCM デコーダーに存在します。この脆弱性は 3.24.0 で修正されました。(CVE-2026-31885)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.24.0 より前では、SrcSize が 0 の場合、freerdp_bitmap_decompress_planar に領域外読み取りが発生します。この関数は、SrcSize >= 1 であることを最初に検証せずに、*srcp (pSrcData を指す) を逆参照します。SrcSize が 0 で pSrcData が NULL ではない場合、ソースバッファの末尾を 1 バイト超えて読み取ります。この脆弱性は 3.24.0 で修正されています。
    (CVE-2026-31897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1774028255)

critical Nessus プラグイン ID 360495

バージョン 1.1