リモートの Fedora 44 ホストには、FEDORA-2026-36ea367760 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    これでは、 CVE-2026-33952、 CVE-2026-33977、 CVE-2026-33982、 CVE-2026-33983、 CVE-2026-33984、 CVE-2026-33985、 CVE-2026-33986、 CVE-2026-33987 、 CVE-2026-33995が修正されます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f6fe509803 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    これでは、 CVE-2026-33952、 CVE-2026-33977、 CVE-2026-33982、 CVE-2026-33983、 CVE-2026-33984、 CVE-2026-33985、 CVE-2026-33986、 CVE-2026-33987 、 CVE-2026-33995が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1549 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rts_read_auth_verifier_no_checks の WINPR_ASSERT 経由の DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4v4p-9v5x-hc93 (CVE-2026-33952)

    IMA ADPCM オーディオデコーダーの WINPR_ASSERT による DoSdsp.c:331

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8f2g-3q27-6xm5 (CVE-2026-33977)

    永続的なキャッシュアロケーターの不一致 - ヒープ OOB 読み取り

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8jm9-2925-g4v2 (CVE-2026-33982)

    Progressive Codec Quant BYTE アンダーフロー - UB + CPU DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4gfm-4p52-h478 (CVE-2026-33983)

    ClearCodec resize_vbar_entry()ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8469-2xcx-frf6 (CVE-2026-33984)

    ClearCodec Glyph Cache Count Desync - Heap OOB Read

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x6gr-8p7h-5h85 (CVE-2026-33985)

    H.264 YUV バッファ寸法デ同期 - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h6qw-wxvm-hf97 (CVE-2026-33986)

    永続的キャッシュ bmpSize Desync - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-ff8h-p5vc-wcwc (CVE-2026-33987)

    kerberos_AcceptSecurityContext および kerberos_IntitalizeSecurityContextA の二重解放

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mv25-f4p2-5mxx (CVE-2026-33995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2より前では、隣接するヒープメモリからのピクセルデータが画面にレンダリングされ、機密データが攻撃者に漏洩する可能性があります。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33985)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている freerdp のバージョンは、2.11.7-1 より前です。したがって、ALAS2-2026-3238 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rts_read_auth_verifier_no_checks の WINPR_ASSERT 経由の DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4v4p-9v5x-hc93 (CVE-2026-33952)

    IMA ADPCM オーディオデコーダーの WINPR_ASSERT による DoSdsp.c:331

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8f2g-3q27-6xm5 (CVE-2026-33977)

    Progressive Codec Quant BYTE アンダーフロー - UB + CPU DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4gfm-4p52-h478 (CVE-2026-33983)

    ClearCodec resize_vbar_entry()ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8469-2xcx-frf6 (CVE-2026-33984)

    ClearCodec Glyph Cache Count Desync - Heap OOB Read

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x6gr-8p7h-5h85 (CVE-2026-33985)

    H.264 YUV バッファ寸法デ同期 - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h6qw-wxvm-hf97 (CVE-2026-33986)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-07418a381f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    CVE-2026-33952、CVE-2026-33977、CVE-2026-33982、CVE-2026-33983、CVE-2026-33984、CVE-2026-33985、CVE-2026-33986、CVE-2026-33987、CVE-2026-33995 を修正します。

    ----

    - 3.24.0 に更新してください (CVE-2026-29774、CVE-2026-29775、CVE-2026-29776、CVE-2026-31806、CVE-2026-31883、CVE-2026-31884、CVE-2026-31885、CVE-2026-31897)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304350	Fedora 44freerdp2026-36ea367760	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/3	medium
304442	Fedora 43freerdp2026-f6fe509803	Nessus	Fedora Local Security Checks	2026/3/31	2026/4/3	medium
306209	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1549)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
303829	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33985	Nessus	Misc.	2026/3/26	2026/4/14	high
306291	Amazon Linux 2 : freerdp、--advisory ALAS2-2026-3238 (ALAS-2026-3238)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
304936	Fedora 42 : freerdp (2026-07418a381f)	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/5	critical

検出

プラグインの検索

medium

medium

medium

high

medium

critical