CentOS Linux 7 [TuxCare] セキュリティ更新:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1771011128)

high Nessus プラグイン ID 361692

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1771011128アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- FreeRDP はリモートデスクトッププロトコルの無料実装です。 3.20.1 より前のバージョンでは、IRP が irp->Complete() によって解放され、その後エラー経路で再度アクセスされるため、irp_thread_func でヒープのメモリ解放後使用 (Heap Use-After-Free) が発生します。この脆弱性は 3.20.1 で修正されました。(CVE-2026-22857)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、「freerdp_bitmap_decompress_planar」は、RLE デコード前に「planar->maxWidth」/「maxHeight」に対して「nSrcWidth」/「nSrcHeight」を検証しません。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
(CVE-2026-23530)

- FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.21.0 より前では、悪意をもって細工された残存データによってカラー出力時に領域外書き込みが発生した場合、RDPGFX ClearCodec デコードパスでクライアント側ヒープバッファオーバーフローが発生します。悪意あるサーバーが、クライアント側ヒープバッファオーバーフローを発生させ、クラッシュ (DoS) を引き起こしたり、アロケーターの動作や周囲のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン 3.21.0 には、この問題に対するパッチが含まれています。
(CVE-2026-23533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。