Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 3.29.0 之前 3.32.0 在用戶端的非同步更新訊息 Proxy 中包含雙重釋放，當 numPoints 為零時，這會進行淺層複製剖析器擁有的 PolygonSC 或 PolygonCB 點陣列，因此佇列取用者和剖析器清除都會釋放它。惡意 RDP 伺服器可傳送包含點的多邊形順序，後面接著零點命令，以使啟用 +async-update 的用戶端當機。（CVE-2026-109943）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前3.32.0的 FreeRDP 3.29.0 在客户端的异步更新消息代理中包含双重释放，当 numPoints 为零时，这会浅表复制解析器拥有的 PolygonSC 或 PolygonCB 点数组，因此队列使用者和解析器清除都会释放该缺陷。恶意 RDP 服务器可发送点多边形顺序加零点顺序，造成启用了 +async-update 的客户端崩溃。（CVE-2026-109943）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.0 より前の FreeRDP 3.29.0には、クライアントの async-update メッセージプロキシに二重解放があります。これにより、numPoints がゼロのときにパーサー所有の PolygonSC または PolygonCB ポイント配列が浅いコピーを行うため、キューコンシューマーとパーサーの両方がこれをクリーンアップします。悪意のある RDP サーバーが、+async-update を有効にしたクライアントをクラッシュさせるために、ポイントベアリングポリゴンの命令に続いてゼロポイントの命令を送信する可能性があります。(CVE-2026-109943)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP 3.29.0 before 3.32.0 contains a double free in the client's async-update message proxy, which     shallow-copies the parser-owned PolygonSC or PolygonCB points array when numPoints is zero, so both the     queue consumer and parser cleanup free it. A malicious RDP server can send a point-bearing polygon order     followed by a zero-point order to crash a client with +async-update enabled. (CVE-2026-109943)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
369131	Linux Distros 未修補弱點：CVE-2026-109943	Nessus	Misc.	2026/10/21	2026/10/27	high
369131	Linux Distros 未修补的漏洞：CVE-2026-109943	Nessus	Misc.	2026/10/21	2026/10/27	high
371842	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
369131	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109943	Nessus	Misc.	2026/10/21	2026/10/27	high
371842	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
369131	Linux Distros Unpatched Vulnerability : CVE-2026-109943	Nessus	Misc.	2026/10/21	2026/10/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high