Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.23.0より前では、「gdi_DeleteSurface」は「surface->data」を解放する際そのエイリアスである「appWindow->image」を無効にしないため、キャッシュされた「XImage」の「data」ポインターは解放された RDPGFX サーフェスバッファを参照しますが、「xf_AppUpdateWindowFromSurface」はそのキャッシュされた「XImage」を再利用します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25955)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1512 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。2.11.8 より前の 2.x ブランチおよび 3.23.0 より前の 3.x ブランチのバージョンには、FreeRDP クライアントの RDPGFX チャネルに領域外読み取りの脆弱性があり、パケット内の実際のデータよりも大きい「bitmapDataLength」値で細工された WIRE_TO_SURFACE_2 PDU を送信することによって、悪意のある RDP サーバーが初期化されていないヒープメモリを読み取る可能性があります。
    これにより、ユーザーが悪意のあるサーバーに接続するとき、情報漏えいやクライアントのクラッシュが発生する可能性があります。
    バージョン 2.11.8 および 3.23.0 では、この問題が修正されます。(CVE-2026-25941)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前の「xf_rail_server_execute_result」では、グローバル「error_code_names[]」配列 (7 要素、インデックス 0-6) に、サーバーから受信した検査なしの「execResult->execResult」値でインデックス付けをします。このため、サーバーが 7 以上の「execResult」値を送信するときに、領域外読み取りが発生する可能性があります。バージョン 3.23.0 ではこの問題が修正されています。
    (CVE-2026-25942)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_rail_server_min_max_info」の「xf_rail_get_window」が「railWindows」ハッシュテーブルから保護されていないポインターを返し、RAIL チャネルスレッドがまだポインターを使用している間に、メインスレッドが (ウィンドウ削除命令を介して) 同時にウィンドウを削除できるため、「xf_SetWindowMinMaxInfo」は解放された「xfAppWindow」ポインターを逆参照します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25952)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_AppUpdateWindowFromSurface」は解放された「xfAppWindow」から読み取りを行います。これは、RDPGFX DVC スレッドがライフタイム保護なしで「xf_rail_get_window」を介してベアポインターを取得する一方で、メインスレッドが高速パスの window-delete 命令を通じてウィンドウを同時に削除できるためです。バージョン 3.23.0 ではこの問題が修正されています。
    (CVE-2026-25953)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_rail_get_window」が「railWindows」ハッシュテーブルから保護されていないポインターを返し、RAIL チャネルスレッドがまだポインターを使用している間に、メインスレッドが (ウィンドウ削除命令を介して) 同時にウィンドウを削除できるため、「xf_rail_server_local_move_size」は解放された「xfAppWindow」ポインターを逆参照します。
    バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25954)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0より前では、「gdi_DeleteSurface」は「surface->data」を解放する際そのエイリアスである「appWindow->image」を無効にしないため、キャッシュされた「XImage」の「data」ポインターは解放された RDPGFX サーフェスバッファを参照しますが、「xf_AppUpdateWindowFromSurface」はそのキャッシュされた「XImage」を再利用します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25955)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_cliprdr_provide_data_」が解放された「pDstData」を「XChangeProperty」に渡します。これは、cliprdr チャネルスレッドが、ロックを保持することなくクリップボードデータを変換して使用する「xf_cliprdr_server_format_data_response」を呼び出しており、同時に X11 イベントスレッドが「xf_cliprdr_clear_cached_data」-「HashTable_Clear」を呼び出して「xf_cached_data_free」を介して同じデータを解放するためです。これにより、ヒープの use-after-free が発生します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25959)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0より前では、「xf_clipboard_format_equal」は解放された「lastSentFormats」メモリを読み取ります。これは、「xf_clipboard_formats_free」(自動再接続中に cliprdr チャネルスレッドから呼び出される) が配列を解放する間に、X11 イベントスレッドが「xf_clipboard_changed」で同時にそれを反復するためです。これにより、ヒープの use-after-free が発生します。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-25997)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0より前では、「freerdp_image_copy_from_icon_data()」(libfreerdp/codec/color.c) のバッファオーバーリードが、細工された RDP ウィンドウアイコン (TS_ICON_INFO) データによってトリガーされる可能性があります。このバグは、クライアントが RDP サーバー (または中間者) からのアイコンデータを処理するときに、ネットワークを介して到達可能です。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-26271)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「xf_rail_window_common」がタイトル割り当て失敗時に「railWindows」ハッシュテーブルからエントリを最初に削除せずに「free(appWindow)」を呼び出し、切断時に再度解放されるダグリングポインターを残すため、「HashTable_Free」クリーンアップ中には解放された「xfAppWindow」ポインターを逆参照します。
    バージョン 3.23.0 では、この脆弱性が修正されています。(CVE-2026-26986)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、「smartcard_unpack_read_size_align()」(「libfreerdp/utils/smartcard_pack.c:1703」) の境界チェックが行われないため、悪意のある RDP サーバーが、到達可能な「WINPR_ASSERT」-「abort()」を介して FreeRDP クライアントをクラッシュさせることができます。このクラッシュは、「WITH_VERBOSE_WINPR_ASSERT=ON」(FreeRDP 3.22.0 でのデフォルト / 現行の WinPR CMake デフォルト) の Upstream ビルドで発生します。スマートカードリダイレクトは、ユーザーによって明示的に有効化される必要があります (例: 「xfreerdp/smartcard」。「/smartcard-logon」は暗黙的に「/smartcard」を指します)。バージョン 3.23.0 ではこの問題が修正されています。(CVE-2026-27015)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前では、CVE-2026-24680 で説明されている heap-use-after-free の修正が不完全です。アドバイザリで参照されている脆弱な実行フローは SDL2 実装に存在するのに対し、修正は SDL3 コードパスにのみ適用されるようです。SDL2 実装では、ポインターは解放後に null になりません。これにより、アドバイザリでは脆弱性が完全に解決されていると示される一方で、SDL2 を引き続き使用するビルドまたは環境では脆弱なロジックが残っている可能性があるという状況が生じます。完全な修正はバージョン 3.23.0 で利用可能です。
    (CVE-2026-27950)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。バージョン 3.23.0 より前のバージョンでは、関数「Stream_EnsureCapacity」によってブロックの無限ループが作成される可能性があります。これは、「FreeRDP」を使用するすべてのクライアントおよびサーバーの実装に影響する可能性があります。実際に悪用される場合、これは利用可能な物理メモリが「>= SIZE_MAX」の 32 ビットシステムでのみ機能します。バージョン 3.23.0 にはパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2026-27951)

    リモートデスクトッププロトコル (RDP) の無料の実装である、FreeRDP で欠陥が見つかりました。「SURFACE_BITS_COMMAND」メッセージを処理する「gdi_surface_bits()」関数は、悪意のある RDP サーバーから提供された画像寸法 (「bmp.width」および「bmp.height」) を適切に検証しません。これにより、ビットマップのデコードおよびメモリ操作中にヒープバッファオーバーフローが発生する可能性があります。リモートの攻撃者がこれを悪用して、隣接するメモリを上書きし、任意のコードを実行する可能性があります。(CVE-2026-31806)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-53fe996a57 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.23.0 に更新して、CVE-2026-26965、CVE-2026-26955、CVE-2026-26271、CVE-2026-25997、CVE-2026-25959、CVE-2026-25955、CVE-2026-25954、CVE-2026-25953、CVE-2026-25952、CVE-2026-25942、CVE-2026-25941 を修正してください



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8105-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP で特定の RDP パケットが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して FreeRDP をクラッシュさせ、サービス拒否や任意のコードの実行が引き起こされる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-be60dd75d9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.23.0 に更新して、CVE-2026-26965、CVE-2026-26955、CVE-2026-26271、CVE-2026-25997、CVE-2026-25959、CVE-2026-25955、CVE-2026-25954、CVE-2026-25953、CVE-2026-25952、CVE-2026-25942、CVE-2026-25941 を修正してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1633-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-25941: 細工された「WIRE_TO_SURFACE_2」PDU を介したクライアント RDPGFX チャネルでの領域外読み取り (bsc#1258919)。
    - CVE-2026-25942:「xf_rail_server_execute_result」のグローバルバッファオーバーフロー (bsc#1258920)。
    - CVE-2026-25952:「xf_SetWindowMinMaxInfo」の Heap-use-after-free (bsc#1258921)。
    - CVE-2026-25953:「xf_AppUpdateWindowFromSurface」の Heap-use-after-free (bsc#1258923)。
    - CVE-2026-25954:「xf_rail_server_local_move_size」の Heap-use-after-free (bsc#1258924)。
    - CVE-2026-25955:「xf_AppUpdateWindowFromSurface」の Heap-use-after-free (bsc#1258973)。
    - CVE-2026-25959:「xf_cliprdr_provide_data_」の Heap-use-after-free (bsc#1258976)。
    - CVE-2026-25997:「xf_clipboard_format_equal」の Heap-use-after-free (bsc#1258977)。
    - CVE-2026-26986:「rail_window_free」の Heap-use-after-free (bsc#1258967)。
    - CVE-2026-27015: スマートカード NDR アライメントパディングにより、到達可能な「WINPR_ASSERT」中止が発生 (bsc#1258987)。
    - CVE-2026-27950: heap-use-after-free の脆弱性に対する修正が不完全なことによるサービス拒否 (bsc#1258941)。
    - CVE-2026-27951:「Stream_EnsureCapacity」でのブロック無限ループによるサービス拒否 (bsc#1258939)。
    - CVE-2026-29774: バインド検証がないため、クライアントサイドのヒープバッファオーバーフローが発生する可能性 (bsc#1259689)。
    - CVE-2026-29775: 悪意のあるサーバーにより、クライアント側のヒープ領域外アクセスが引き起こされる可能性 (bsc#1259684)。
    - CVE-2026-29776: 長さチェックの欠落により、整数アンダーフローが発生する可能性 (bsc#1259692)。
    - CVE-2026-31897: 長さチェックの欠落により、領域外読み取りが発生する可能性 (bsc#1259693)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a160e550ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.23.0 に更新して、CVE-2026-26965、CVE-2026-26955、CVE-2026-26271、CVE-2026-25997、CVE-2026-25959、CVE-2026-25955、CVE-2026-25954、CVE-2026-25953、CVE-2026-25952、CVE-2026-25942、CVE-2026-25941 を修正してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
300148	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25955	Nessus	Misc.	2026/3/1	2026/3/20	medium
304607	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1512)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/30	critical
302248	Fedora 42 : freerdp (2026-53fe996a57)	Nessus	Fedora Local Security Checks	2026/3/14	2026/4/30	medium
303026	Ubuntu 24.04 LTS / 25.10 : FreeRDP の脆弱性 (USN-8105-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
300389	Fedora 43 : freerdp (2026-be60dd75d9)	Nessus	Fedora Local Security Checks	2026/3/3	2026/4/30	medium
310650	SUSE SLED15 / SLES15 セキュリティ更新 : freerdp (SUSE-SU-2026:1633-1)	Nessus	SuSE Local Security Checks	2026/4/28	2026/4/28	medium
301321	Fedora 44 : freerdp (2026-a160e550ec)	Nessus	Fedora Local Security Checks	2026/3/6	2026/4/30	medium

検出

プラグインの検索

medium

critical

medium

high

medium

medium

medium