CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792805176アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.32.0 より前の 2.0.0 からの FreeRDP には、winpr-makecert にセキュアでない権限の脆弱性が含まれており、所有者専用のファイルモードなしで暗号化されていない秘密鍵を作成します。マルチユーザー Unix ホスト上のローカルユーザーが、誰でも読み取ることができる鍵ファイルを読み取ったり、ハードコードされたデフォルトパスワードによって保護された PFX ファイルを開いて、秘密鍵を盗んだりする可能性があります。(CVE-2026-109244)

  - 3.32.0 より前のFreeRDPには、部分的なバッファ成長の失敗後にダングリングプレーンポインターを残す二重解放の脆弱性がnsc_context_initialize_encode()にあります。細工された RDP クライアントを使用する攻撃者が、大きなデスクトップジオメトリと NSCodec をネゴシエートして、割り当ての失敗を発生させ、コンテキストの破壊中にサーバーをクラッシュさせる可能性があります。(CVE-2026-109257)

  - 3.28.0 より前の 2.0.0-beta1 からの FreeRDP には、ATR パターンの cbAtr バイトカウントがキャップされていないため、smartcard_LocateCardsByATRA_Call に領域外読み取りの脆弱性があります。悪意のある RDP サーバーが細工された ATR マスク配列を送信してクエリタイミングをオラクルとして使用し、ヒープメモリをビット単位で漏洩して ASLR を打ち破りRCE の悪用を助長する可能性があります。(CVE-2026-109677)

  - 3.32.0 より前の 2.0.0 からの FreeRDP には、累積フラグメント制限を適用できない WTSProcessChannelData のバインドされていない再アセンブリの脆弱性が含まれています。認証されたクライアントが、静的仮想チャネルメッセージを開始し、LAST フラグを保留し、無限のフラグメントを送信してサーバーメモリを使い果たす可能性があります。(CVE-2026-111377)

  - 3.32.0より前の2.0.0からのFreeRDPバージョンでは、サーバーのハッシュコールバックNTLMパスにヒープ領域外書き込みがあり、MICオフセットの検証に失敗します。認証されていない攻撃者が、バックワードセッションキーオフセットと MIC オフセットを持つ細工されたAUTHENTICATE_MESSAGEを送信し、割り当てを超えて 16 個のゼロバイトを書き込む可能性があります。(CVE-2026-111880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-develの複数の脆弱性(CENTOS7:CLSA-2026:1792805176)

high Nessus プラグイン ID 372101

バージョン 1.2