Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_75570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:freerdp-proxy:FreeRDP:Save Session Info PDU の初期化されていないヒープメモリによる情報漏洩(CVE-2026-85089)

    * FreeRDP:FreeRDP:細工された Surface Bits コマンドによるサービス拒否(CVE-2026-91954)

    * FreeRDP:FreeRDP:サーバーリダイレクトPDUのヒープバッファオーバーフローによるリモートコード実行(CVE-2026-91964)

    * FreeRDP:FreeRDP:RDPGFX ResetGraphics PDU による情報漏洩(CVE-2026-91946)

    * FreeRDP:FreeRDP:URBDRC チャネルでの領域外読み取りによるサービス拒否(CVE-2026-91956)

    * FreeRDP:FreeRDP:初期化されていないヒープメモリの漏えいによるリモートコード実行(CVE-2026-91963)

    * FreeRDP:FreeRDP:DRDYNVC パーサーの use-after-free の脆弱性がメモリ破損を引き起こします(CVE-2026-91947)

    * FreeRDP:FreeRDP:RPC ゲートウェイのバッファオーバーリードによるサービス拒否(CVE-2026-91959)

    * FreeRDP:FreeRDP:領域外読み取りにより、サービス拒否または情報漏えいが引き起こされます(CVE-2026-91950)

    * FreeRDP:FreeRDP:WinPR の整数オーバーフローと二重解放によるサービス拒否(CVE-2026-91960)

    * FreeRDP:FreeRDP:サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-develなどの複数の脆弱性(crlsa-2026_75570)

high Nessus プラグイン ID 363852

バージョン 1.1