Rocky Linux 8ホストには、CIQ crlsa-2026_76747 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:FreeRDP:細工された Surface Bits コマンドによるサービス拒否(CVE-2026-91954)

    * FreeRDP:FreeRDP:サーバーリダイレクトPDUのヒープバッファオーバーフローによるリモートコード実行(CVE-2026-91964)

    * FreeRDP:FreeRDP:URBDRC チャネルでの領域外読み取りによるサービス拒否(CVE-2026-91956)

    * FreeRDP:FreeRDP:初期化されていないヒープメモリの漏えいによるリモートコード実行(CVE-2026-91963)

    * FreeRDP:FreeRDP:RPC ゲートウェイのバッファオーバーリードによるサービス拒否(CVE-2026-91959)

    * FreeRDP:FreeRDP:サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-devel/などの複数の脆弱性(crlsa-2026_76747)

high Nessus プラグイン ID 364191

バージョン 1.1