Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2より前では、winpr_aligned_offset_recalloc() において、割り当ての前の 24 バイトに、ヒープバッファオーバーフロー READ の脆弱性が存在します。
    この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33982)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f6fe509803 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    これでは、 CVE-2026-33952、 CVE-2026-33977、 CVE-2026-33982、 CVE-2026-33983、 CVE-2026-33984、 CVE-2026-33985、 CVE-2026-33986、 CVE-2026-33987 、 CVE-2026-33995が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1549 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rts_read_auth_verifier_no_checks の WINPR_ASSERT 経由の DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4v4p-9v5x-hc93 (CVE-2026-33952)

    IMA ADPCM オーディオデコーダーの WINPR_ASSERT による DoSdsp.c:331

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8f2g-3q27-6xm5 (CVE-2026-33977)

    永続的なキャッシュアロケーターの不一致 - ヒープ OOB 読み取り

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8jm9-2925-g4v2 (CVE-2026-33982)

    Progressive Codec Quant BYTE アンダーフロー - UB + CPU DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4gfm-4p52-h478 (CVE-2026-33983)

    ClearCodec resize_vbar_entry()ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8469-2xcx-frf6 (CVE-2026-33984)

    ClearCodec Glyph Cache Count Desync - Heap OOB Read

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x6gr-8p7h-5h85 (CVE-2026-33985)

    H.264 YUV バッファ寸法デ同期 - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h6qw-wxvm-hf97 (CVE-2026-33986)

    永続的キャッシュ bmpSize Desync - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-ff8h-p5vc-wcwc (CVE-2026-33987)

    kerberos_AcceptSecurityContext および kerberos_IntitalizeSecurityContextA の二重解放

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mv25-f4p2-5mxx (CVE-2026-33995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-07418a381f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    CVE-2026-33952、CVE-2026-33977、CVE-2026-33982、CVE-2026-33983、CVE-2026-33984、CVE-2026-33985、CVE-2026-33986、CVE-2026-33987、CVE-2026-33995 を修正します。

    ----

    - 3.24.0 に更新してください (CVE-2026-29774、CVE-2026-29775、CVE-2026-29776、CVE-2026-31806、CVE-2026-31883、CVE-2026-31884、CVE-2026-31885、CVE-2026-31897)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-36ea367760 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    これでは、 CVE-2026-33952、 CVE-2026-33977、 CVE-2026-33982、 CVE-2026-33983、 CVE-2026-33984、 CVE-2026-33985、 CVE-2026-33986、 CVE-2026-33987 、 CVE-2026-33995が修正されます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303833	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33982	Nessus	Misc.	2026/3/26	2026/4/2	high
304442	Fedora 43freerdp2026-f6fe509803	Nessus	Fedora Local Security Checks	2026/3/31	2026/4/3	medium
306209	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1549)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
304936	Fedora 42 : freerdp (2026-07418a381f)	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/5	critical
304350	Fedora 44freerdp2026-36ea367760	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/3	medium

検出

プラグインの検索

high

medium

medium

critical

medium