CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1774277303アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.24.0 より前では、gdi_surface_bits() 関数は、RDP サーバーから送信された SURFACE_BITS_COMMAND メッセージを処理します。NSCodec を使用してコマンドが処理される場合、サーバーによって提供される bmp.width および bmp.height の値は、実際のデスクトップサイズと比較して適切に検証されません。悪意のある RDP サーバーが、想定されるサーフェスサイズを超える細工された bmp.width および bmp.height の値を供給する可能性があります。これらの値は、適切な境界チェックなしでビットマップデコードおよびメモリ操作中に使用されるため、ヒープバッファオーバーフローにつながる可能性があります。攻撃者はサーバーから送信される関連するピクセルデータも制御できるため、このオーバーフローは悪用可能であり、隣接するヒープメモリを上書きする可能性があります。この脆弱性は 3.24.0 で修正されました。(CVE-2026-31806)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr/libwinpr-devel(CENTOS7:CLSA-2026:1774277303)

critical Nessus プラグイン ID 361789

依存が見つかりません