CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1771010890アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.20.1 より前では、悪意ある RDP サーバーが Audio Input (AUDIN) フォーマットリストを処理する際に、FreeRDP クライアントでヒープバッファオーバーフローを引き起こす可能性があります。audin_process_formats は、複数の MSG_SNDIN_FORMATS PDU 間で callback->formats_count を再利用し、新たに割り当てたフォーマット配列の範囲を超えて書き込むため、メモリ破損やクラッシュが発生します。この脆弱性は 3.20.1 で修正されました。(CVE-2026-22852)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.20.1 より前のバージョンでは、URBDRC クライアントは、サーバー指定のMSUSB_INTERFACE_DESCRIPTOR値で境界検査を実行せず、これらを libusb_udev_complete_msconfig_setup のインデックスとして使用することで、領域外読み取りが発生します。この脆弱性は 3.20.1 で修正されました。(CVE-2026-22859)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、ClearCodec で「glyphData」が存在するとき、「clear_decompress」が宛先矩形を検証せずに「freerdp_image_copy_no_overlap」を呼び出し、細工された RDPGFX サーフェス更新を介して領域外読み取り/書き込みを行う可能性があります。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23531)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、FastGlyph の解析は「cbData」や残りの長さを信頼し、「cx/cy」から求められる最小サイズとの照合を行いません。
    悪意のあるサーバーがクライアント側のグローバルバッファオーバーフローを発生させ、クラッシュ(DoS)を引き起こす可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23732)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、「xf_Pointer_New」は失敗時に「cursorPixels」を解放し、「pointer_free」は「xf_Pointer_Free」を呼び出して再び解放し、ASan UAF を発生させます。悪意あるサーバーが、クライアント側 メモリ解放後使用 (use after free) を発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。(CVE-2026-23883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1771010890)

high Nessus プラグイン ID 361336

バージョン 1.2