CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1780647163)

high Nessus プラグイン ID 361262

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1780647163アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
影響を受けるバージョンは、「nsc_rle_decompress_data」関数の領域外読み取りの影響を受けます。領域外読み取りは、十分な長さのデータが含まれているかどうかをチェックせずに「context->Planes」を処理するために発生します。攻撃者がこの脆弱性を悪用できた場合、クラッシュを引き起こす可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。
この脆弱性に対する既知の回避策はありません。(CVE-2023-39354)

- 3.26.0 より前の FreeRDP には、gdi_CacheToSurface にヒープバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が領域外ヒープメモリに書き込む可能性があります。この脆弱性は、長方形の検証処理において座標が UINT16_MAX にクランプされる一方で、コピー処理ではクランプされていないキャッシュエントリのサイズが使用されるために発生します。これにより、悪意のある RDP サーバーが大規模な領域外書き込みを引き起こし、リモートでコードが実行されたり、クライアントがクラッシュしたりする可能性があります。(CVE-2026-40033)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。3.26.0 より前の FreeRDP では、悪意のある RDP サーバーが、細工された RDPGFX PDU を送信することにより、FreeRDP クライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。このバグは gdi_CacheToSurface にあります: UINT16_MAX にクランプされている宛先の長方形を検証しますが、その後、元の cacheEntry->width / height を使用してコピーを実行します。これにより、大規模な領域外ヒープ書き込みが発生し、クライアントのクラッシュやコード実行につながる可能性があります。このバグは、クライアントで RDPGFX が有効になっている場合に限って、悪意のある RDP サーバーから到達可能です。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44421)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。3.26.0より前の FreeRDP の平面ビットマップデコーダーで、RLE 平面データをデコードする際に、領域外ヒープ書き込みが起こります。libfreerdp/codec/planar.c の freerdp_bitmap_decompress_planar() は、内部一時バッファ pTempData に書き込んでいるときでも、X 宛先座標 nXDst を呼び出し側が提供した宛先ストライド (nDstStep) に対して検証します。攻撃者は、大きな nDstStep と大きな nXDst でこのチェックをバイパスし、planar_decompress_plane_rle() に pTempData の終端を超えて書き込ませることができます。この脆弱性は 3.26.0 で修正されています。
(CVE-2026-45700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。