リモートのRockyLinux 10ホストには、RLSA-2026:75570アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:freerdp-proxy:FreeRDP:Save Session Info PDU の初期化されていないヒープメモリによる情報漏洩(CVE-2026-85089)

    * FreeRDP:FreeRDP:細工された Surface Bits コマンドによるサービス拒否(CVE-2026-91954)

    * FreeRDP:FreeRDP:サーバーリダイレクトPDUのヒープバッファオーバーフローによるリモートコード実行(CVE-2026-91964)

    * FreeRDP:FreeRDP:RDPGFX ResetGraphics PDU による情報漏洩(CVE-2026-91946)

    * FreeRDP:FreeRDP:URBDRC チャネルでの領域外読み取りによるサービス拒否(CVE-2026-91956)

    * FreeRDP:FreeRDP:初期化されていないヒープメモリの漏えいによるリモートコード実行(CVE-2026-91963)

    * FreeRDP:FreeRDP:DRDYNVC パーサーの use-after-free の脆弱性がメモリ破損を引き起こします(CVE-2026-91947)

    * FreeRDP:FreeRDP:RPC ゲートウェイのバッファオーバーリードによるサービス拒否(CVE-2026-91959)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否または情報漏えいが引き起こされます(CVE-2026-91950)

    * FreeRDP:FreeRDP:WinPR の整数オーバーフローと二重解放によるサービス拒否(CVE-2026-91960)

    * FreeRDP:FreeRDP:サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 10:freerdp(RLSA-2026:75570)

high Nessus プラグイン ID 363140

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 10, 2026, 5:24 AM Plugin metadata (Add IAVM Info) Plugin Feed: 202610100524
バージョン 1.1 Oct 6, 2026, 7:18 PM New Plugin Feed: 202610061918