CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792797377アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.27.0より前のバージョンでは、TS Gatewayを使用するFreeRDPクライアントは、libfreerdp/core/gateway/rpc_bind.c内のサーバー制御のmax_xmit_frag値を、4088バイトのReceiveFragment割り当てにバインドせずに受け入れていました。悪意のあるゲートウェイが65535をアドバタイズしてから、同じ長さのレスポンスフラグメントを送信すると、libfreerdp/core/gateway/rpc.cのrpc_channel_readが小さい方のReceiveFragmentバッファに最大65535バイトを書き込む可能性があります。これによって、クライアントがクラッシュする可能性があり、攻撃者が制御するヒープ破損を通じて、コードが実行される可能性があります。この問題はバージョン 3.27.0 で修正されています。
    (CVE-2026-55193)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-devel(CENTOS7:CLSA-2026:1792797377)

high Nessus プラグイン ID 372092

バージョン 1.1