CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1791184271アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.27.0より前は、H.264デコーダーバックエンドとRDPGFXAVC444ネゴシエートするFreeRDPクライアントは、libfreerdp/codec/h264.cの中間YUV444割り当てサイズをavc444_ensure_bufferの32ビット乗算で計算します。悪意のある RDP サーバーが、piDstStride と padDstHeight を掛けてゼロ以外の小さな値にラップする表面寸法を供給し、実際のストライドと長方形の寸法を使用して YUV420CombineToYUV444 が書き込む前に、winpr_aligned_recalloc がサイズの小さいバッファを割り当てる可能性があります。これによって、クライアントがクラッシュすることがあり、攻撃者が影響を受けるヒープ破損を通じて、コードが実行される可能性があります。この問題はバージョン 3.27.0 で修正されています。(CVE-2026-55191)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.27.0より前のFreeRDP H.264デコーダーバックエンドは、デコードされた幅と高さを、領域の長方形の検証に使用されるRDPGFX表面寸法と比較せずに、ビットストリームからサイズ設定されたYUVプレーンを返す可能性があります。悪意のあるRDPサーバーが、デコードされたフレームがネゴシエートされたサーフェスよりも小さい AVC420 または AVC444 ビットストリームを提供し、libfreerdp/codec/h264.cと選択したH.264バックエンドのデコーダー所有プレーンを越えて読み取らせyuv420_context_decodeとYUVからRGBへの変換パスを引き起こす可能性があります。これにより、クライアントのメモリが漏洩したり、クライアントがクラッシュしたりする可能性があります。この問題はバージョン 3.27.0 で修正されています。(CVE-2026-55192)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.27.0より前に、libfreerdp/cache/glyph.cのglyph_cache_get関数は、インデックスがcache->number以上ではなく、cache-numberより大きいかどうかをチェックします。悪意のあるRDPサーバーが、update_process_glyph_fragmentsのGLYPH_FRAGMENT_USEリプレイを使用して、cache->number が 254 の場合に、デフォルトのキャッシュ受信インデックスを 254 にし、エントリ配列の向こうにある 1 つのポインターを読み取り、それをグリフとして逆参照する可能性があります。これはクライアントをクラッシュさせ、隣接するヒープデータを漏洩させる可能性があります。この問題はバージョン 3.27.0 で修正されています。(CVE-2026-55564)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1791184271)

high Nessus プラグイン ID 368081

バージョン 1.1