CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792155691アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.0より前、3.32.0より前の3.6.0のFreeRDPは、タイル>現在のバッファがゼロ化されずに割り当てられるため、デコードされていないプログレッシブタイルから初期化されていないヒープメモリをレンダリングします。悪意のある RDP サーバーが細工されたWBT_TILE_FIRSTを送信してからシーケンスWBT_TILE_UPGRADEし、画面上でヒープバイトをペイントしたり、クライアントプロセスを中止したりする可能性があります。(CVE-2026-109242)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-devel(CENTOS7:CLSA-2026:1792155691)

high Nessus プラグイン ID 367918

バージョン 1.1