リモート RockyLinux 9 ホストに、RLSA-2026:19358 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性によるサービス拒否 (CVE-2026-25952)

    * freerdp: FreeRDP: 切断中の二重解放の脆弱性によるサービス拒否 (CVE-2026-26986)

    * freerdp: FreeRDP: Stream_EnsureCapacity でのブロック無限ループによるサービス拒否 (CVE-2026-27951)

    * freerdp: FreeRDP には、OOB cacheId を介した bitmap_cache_put にヒープバッファオーバーフローがあります (CVE-2026-29775)

    * freerdp: FreeRDP には、predictor/step_index 境界チェックがないため、ADPCM デコーダーで領域外読み取りがあります (CVE-2026-31885)

    * freerdp:「nBlockAlign」が 0 の場合、FreeRDP は ADPCM デコーダーでゼロ除算を行います (CVE-2026-31884)

    * freerdp: FreeRDP: RDP の細工されたオーディオデータを介したサービス拒否 (CVE-2026-31883)

    * FreeRDP: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (CVE-2026-33985)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート MiracleLinux 9 ホストに、AXSA:2026-1208:22 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: メモリ解放後使用 (Use-After-Free) の脆弱性によるサービス拒否 (CVE-2026-25952)
      * freerdp: FreeRDP: 切断中の二重解放の脆弱性によるサービス拒否 (CVE-2026-26986)
      * freerdp: FreeRDP: Stream_EnsureCapacity でのブロック無限ループによるサービス拒否 (CVE-2026-27951)
      * freerdp: FreeRDP には、OOB cacheId を介した bitmap_cache_put にヒープバッファオーバーフローがあります (CVE-2026-29775)
      * freerdp: FreeRDP には、predictor/step_index 境界チェックがないため、ADPCM デコーダーで領域外読み取りがあります (CVE-2026-31885)
      * freerdp:「nBlockAlign」が 0 の場合、FreeRDP は ADPCM デコーダーでゼロ除算を行います (CVE-2026-31884)
      * freerdp: FreeRDP: RDP の細工されたオーディオデータを介したサービス拒否 (CVE-2026-31883)
      * FreeRDP: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (CVE-2026-33985)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20632-1 アドバイザリで言及されています。

    freerdp2 の変更:

    - freerdp-3-macro を更新:
      - freerdp 3 から WINPR_ATTR_MALLOC マクロを追加

    - 以下の問題に対するセキュリティ修正:
      * CVE-2026-25941: 領域外読み取りを修正しました (bsc#1258919)
      * CVE-2026-25942: xf_rail_server_execute_result() におけるバッファオーバーフローを修正しました (bsc#1258920)
      * CVE-2026-27951: Stream_EnsureCapacity() におけるサービス拒否を修正しました (bsc#1258939)
      * CVE-2026-25997: xf_clipboard_format_equal() におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1258977)
      * CVE-2026-26986: rail_window_free() におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1258967)
      * CVE-2026-27015: 到達可能なアサーションを介したクライアントのサービス拒否を修正しました (bsc#1258987)
      * CVE-2026-25952: xf_SetWindowMinMaxInfo() におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1258921)
      * CVE-2026-25953: xf_AppUpdateWindowFromSurface() におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1258923)
      * CVE-2026-25954: xf_rail_server_local_move_size() におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1258924)
      * CVE-2026-24684: play_thread() におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1257991)
      * CVE-2026-26271: アイコン処理におけるバッファオーバーリードを修正しました (bsc#1258979)
      * CVE-2026-26955: 領域外書き込みを修正しました (bsc#1258982)
      * CVE-2026-26965: 領域外書き込みを修正しました (bsc#1258985)
      * CVE-2026-31806: サーバーメッセージの不適切な検証によるバッファオーバーフローを修正しました (bsc#1259653)
      * CVE-2026-31883: 細工されたオーディオフォーマットおよび Wave データを介したバッファオーバーフローを修正しました (bsc#1259679)
      * CVE-2026-31885: 領域外読み取りを修正しました (bsc#1259686)
      * CVE-2026-24491: バックポートで誤って導入されたメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1257981)
      * CVE-2026-22855: smartcard_unpack_set_attrib_call() におけるバッファオーバーフローを修正しました (bsc#1256721)
      * CVE-2026-22857: irp_thread_func() におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1256723)
      * CVE-2026-23533: clear_decompress_residual_data() におけるバッファオーバーフローを修正しました (bsc#1256943)
      * CVE-2026-23732: Glyph_Alloc() におけるバッファオーバーフローを修正しました (bsc#1256945)
      * CVE-2026-23883: メモリ解放後使用 (Use-After-Free) を修正しました (bsc#1256946)
      * CVE-2026-23884: gdi_set_bounds におけるメモリ解放後使用 (Use-After-Free) を修正しました (bsc#1256947)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317421	RockyLinux 9 : freerdp (RLSA-2026:19358)	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/5/28	medium
325449	MiracleLinux 9 : freerdp-2.11.7-7.el9_8.3 (AXSA:2026-1208:22)	Nessus	Miracle Linux Local Security Checks	2026/7/7	2026/7/8	medium
311767	openSUSE 16 セキュリティ更新 : freerdp2 (openSUSE-SU-2026:20632-1)	Nessus	SuSE Local Security Checks	2026/5/2	2026/5/2	critical

検出

プラグインの検索

medium

medium

critical