Rocky Linux 9 ホストに、CIQ crlsa-2026_76755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:FreeRDP:細工された Surface Bits コマンドによるサービス拒否(CVE-2026-91954)

    * FreeRDP:FreeRDP:サーバーリダイレクトPDUのヒープバッファオーバーフローによるリモートコード実行(CVE-2026-91964)

    * FreeRDP:FreeRDP:URBDRC チャネルでの領域外読み取りによるサービス拒否(CVE-2026-91956)

    * FreeRDP:FreeRDP:初期化されていないヒープメモリの漏えいによるリモートコード実行(CVE-2026-91963)

    * FreeRDP:FreeRDP:RPC ゲートウェイのバッファオーバーリードによるサービス拒否(CVE-2026-91959)

    * FreeRDP:FreeRDP:サイズが大きすぎる LB_LOAD_BALANCE_INFO ルーティングトークンを通じたヒープバッファオーバーフローが、ヒープ破損につながる可能性があります。(CVE-2026-91953)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-devel/などの複数の脆弱性(crlsa-2026_76755)

high Nessus プラグイン ID 364371

バージョン 1.3