Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2より前では、libfreerdp/codec/h264.c の yuv_ensure_buffer() において、h264->width および h264->height が再配置ループの前に更新されます。winpr_aligned_recalloc() の呼び出しが失敗した場合、関数は FALSE を返しますが、幅/高さが既にインフレートされています。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33986)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1549 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rts_read_auth_verifier_no_checks の WINPR_ASSERT 経由の DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4v4p-9v5x-hc93 (CVE-2026-33952)

    IMA ADPCM オーディオデコーダーの WINPR_ASSERT による DoSdsp.c:331

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8f2g-3q27-6xm5 (CVE-2026-33977)

    永続的なキャッシュアロケーターの不一致 - ヒープ OOB 読み取り

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8jm9-2925-g4v2 (CVE-2026-33982)

    Progressive Codec Quant BYTE アンダーフロー - UB + CPU DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4gfm-4p52-h478 (CVE-2026-33983)

    ClearCodec resize_vbar_entry()ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8469-2xcx-frf6 (CVE-2026-33984)

    ClearCodec Glyph Cache Count Desync - Heap OOB Read

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x6gr-8p7h-5h85 (CVE-2026-33985)

    H.264 YUV バッファ寸法デ同期 - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h6qw-wxvm-hf97 (CVE-2026-33986)

    永続的キャッシュ bmpSize Desync - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-ff8h-p5vc-wcwc (CVE-2026-33987)

    kerberos_AcceptSecurityContext および kerberos_IntitalizeSecurityContextA の二重解放

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mv25-f4p2-5mxx (CVE-2026-33995)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f6fe509803 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    これでは、 CVE-2026-33952、 CVE-2026-33977、 CVE-2026-33982、 CVE-2026-33983、 CVE-2026-33984、 CVE-2026-33985、 CVE-2026-33986、 CVE-2026-33987 、 CVE-2026-33995が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この freerdp の更新では、次の問題を修正します

    バージョン 3.26.0 への更新:

    - CVE-2026-33982: winpr_aligned_offset_recalloc() における、割り当て領域の 24 バイト前でのヒープバッファオーバーフロー READ の脆弱性 (bsc#1261222)。
    - CVE-2026-33985: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ OOB 書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ bmpSize の非同期に起因するヒープ OOB 書き込み (bsc#1261226)。
    - CVE-2026-33995: kerberos_AcceptSecurityContext() および kerberos_InitializeSecurityContextA() における二重解放の脆弱性 (bsc#1261227)。
    - CVE-2026-40033:「gdi_CacheToSurface」におけるヒープバッファオーバーフローにより、攻撃者はサービス拒否を引き起こすか、リモートコードを実行できる可能性があります (bsc#1266317)。
    - CVE-2026-40254: contains_dotdot() におけるオフバイワンにより、ドライブチャネルのパストラバーサルが可能 (bsc#1262743)。
    - CVE-2026-44420: FreeRDP の 3.26.0 より前のバージョンでは、悪意のある RDP クライアントが、FreeRDP のサーバー側クリップボード (cliprdr) チャネルでヒープバッファオーバーフロー書き込みを引き起こす可能性があります (bsc#1267008)。
    - CVE-2026-44421: 3.26.0 より前の FreeRDP では、悪意のある RDP サーバーが、細工された RDPGFX PDU を送信することにより、FreeRDP クライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります (bsc#1267009)。
    - CVE-2026-44422: 3.26.0 より前の FreeRDP クライアントにおいて、RDPEAR 認証リダイレクトパスに悪意のあるサーバーによってトリガー可能なヒープのメモリ解放後使用/二重解放の脆弱性があります (bsc#1267010)。
    - CVE-2026-45700: 攻撃者は、大きな nDstStep と大きな nXDst でこのチェックをバイパスし、planar_decompress_plane_rle() に pTempData の終端を超えて書き込ませることができます (bsc#1267011)。

    変更：

     * cmake:Findyuv: 正しい pkgconfig 名を使用 (#12666)
     * rfx_message_free から割り当て解除属性を削除 (#12681)
     * [winpr,utils] winpr/ntlm.h を改善 (#12677)
     * rdpecam-v4l: ストリーミングがクリアされたときにキャプチャスレッドを停止 (#12690)
     * 修正 (winpr,ncrypt): スマートカードログオン用に PIV 廃止キースロットをサポート (#12684)
     * [core,instance] 非推奨ガードの修正 (#12691)
     * [ci,alt-arch] 内部 MD4、MD5 および RC4 を有効化 (#12692)
     * ffmpeg に VideoToolbox H.264 サポートを追加 (#12694)
     * [client,common] /args-from:file: 構文を追加 (#12697)
     * [ci,freebsd] freebsd ビルドを更新 (#12698、#12700、#12701、#12702)
     * [client,android] UI モダナイゼーション、SQLCipher など (#12685、#12686、#12687、#12730、
     * #12731、#12736、#12737、#12688)
     * [cmake,deps] SSO-MIB のエイリアスターゲットを使用 (#12706)
     * [core,settings] 自動再接続トリガーフラグを追加 (#12709)
     * videotoolbox 使用時の強制 YUV420P (#12711)
     * クリーンアップをリリース (#12712)
     * [gdi,gfx] 境界チェックとプロキシのユニットテストを修正 (#12713)
     * 入力チェックを改善 (#12714)
     * [winpr,utils] コマンドラインパーサーのユニットテストを追加 (#12716)
     * Cmdline の修正 (#12717)
     * [codec,planar] 境界チェックの修正 (#12718)
     * [client,common] freerdp_client_settings_parse_command_line_argume... を追加 (#12724)
     * [winpr,sspi] ntlm コードをクリーンアップ (#12732)
     * 実験的な AV1 サポートが追加されました。これは現在、FreeRDP ベースのサーバーでのみ動作します。
     * 特に注目すべき点として、[MS-RDPEWA] (FIDO2 リダイレクト) のサポートが追加されました
     * Android クライアントに (小規模な) デザイン改善が行われました
     * SDL3 クライアントの描画パフォーマンスを改善
     * SDL3 (Windows) および Windows ネイティブクライアントのコンソール出力サポート
     * RDP プロキシが NSCodec および RFX モードをサポートするようになりました。
     * RDP プロキシはスマートカードエミュレーションと SAM ファイルのサポートを提供 (設定ファイル経由)
     * NLA 認証のスマートカード KSP サポート
     * [winpr,wlog] WLog_SetGlobalPrefix を追加 (#12497)
     * [channels,video] 不適切なキャストを修正します (#12511)
     * [codec,openh264] ランタイムロードされたライブラリにおけるエンコーダー ABI 不一致を拒否します (#12510)
     * [client,sdl] rdpPointer のコピーを作成します (#12512)
     * [codec,video] 中間フォーマットを適切に渡します (#12518)
     * [utils,signal] Windows CRITICAL_SECTION を遅延初期化し、POSIX の静的 mutex の動作と一致させます (#12520)
     * winpr: libunwind バックトレースを改善 (#12530)
     * [server,shadow] 選択したキャップを記憶します (#12528)
     * NLA および NTLM コンテキストにおいて解放前に認証情報データをゼロ化します (#12532)
     * [server,proxy] 入力チャネルにおいて存在しないクライアントを無視します (#12536)
     * [server,proxy] rdpdr メッセージを無視します (#12537)
     * [winpr,sspi] Kerberos ロギングを改善しました (#12538)
     * コーデックの修正 (#12542)
     * [winpr,sspi] コンテキストの nullptr 処理を修正 (#12543)
     * Dev 3.24.3 dev0 (#12545)
     * gdi_CreateBitmap 失敗時の gdi_create_bitmap() におけるメモリリークを修正 (libfreerdp/gdi/graphics.c) (#12547)
     * Stream_New 失敗時の vgids_read_do_fkt() におけるメモリリークを修正 (libfreerdp/emu/scard/smartcard_virtual_gids.c) (#12548)
     * プロキシ設定の改善 (#12549)
     * プロキシ設定の改善 (#12550)
     * [client,sdl] カーソルホットスポットをクランプ (#12553)
     * RFC: Research/av1 コーデック拡張 (#12527)
     * [winpr,kerberos] krb_log_context_encryption を修正 (#12555)
     * [client,sdl] グローバル init 戻りチェックを修正 (#12558)
     * windows11h2 でのリモート認証情報を修正 (#12560)
     * プロキシ scard 認証の改善 (#12561)
     * [winpr,sspi] krb5_get_etype_info のガード (#12562)
     * [utils,smartcard] STATUS_BUFFER_TOO_SMALL を修正 (#12564)
     * [client,common] smartcard-logon のセキュリティ設定を操作しません (#12567)
     * [channels,audin] マイクの回帰を修正 (#12570)
     * [client,sdl] SDL_KMOD_MODE と SDL_KMOD_LEVEL5 を追加 (#12569)
     * slotDescription のバインドされていない strlen を修正 (#12571)
     * build:「lib」プレフィックス付きの Apple フレームワークをサポートするために FindFFmpeg.cmake を更新 (#12565)
     * [channels,rdpewa] WebAuthn 仮想チャネルのサポートを追加 (#12572)
     * [core] クライアントで常に 0 を返す freerdp_get_nla_sspi_error を修正 (#12574)
     * [ci] rdpewa チャネルを有効化 (#12576)
     * 小規模なリファクタリング (#12578)
     * Rdpewa 通知の統一 (#12581)
     * [client,sdl] PIN ポップアップで [キャンセル] をクリックしたときのクラッシュを修正 (#12580)
     * [channels,drive] 境界チェックの調整 (#12584)
     * 修正: ECC キーおよびミニドライバー割り当てコンテナ名を使用したスマートカードログオン (#12585)
     * 各種細かな不具合 (#12583)
     * 修正: Windows クライアントのコンソール出力 (#12573)
     * [winpr,crt] アラインメントされたメモリエラー時のスタックダンプ (#12588)
     * [client,x11] /kbd:unicode モードで Ctrl/Alt/Super の組み合わせのスキャンコード入力を維持 (#12590)
     * [codec,progressive] progressive_rfx_quant_sub のアンダーフローガードの修正 (#12592)
     * 修正: wfreerdp フロートバーの可視性 (#12594)
     * [winpr,json] WINPR_JSON_Print* からコピーを返す (#12595)
     * [client,sdl] WITH_DEBUG_SDL_EVENTS を削除 (#12599)
     * Ncrypt および asn1 のクリーンアップ (#12604)
     * ビデオチャネルの修正 (#12593)
     * [codec,h264] Media Foundation バックエンドを修正 (#12606)
     * fix(sdl): tryFallback() で Hyprland と river を検出 (#12608)
     * プロキシストレスの修正 (#12597)
     * 新しいファザーテストを追加 (#12613)
     * fix(sdl): ソフトウェアサーフェスの代わりに SDL_Renderer を使用 (#12607)
     * fix(sdl): addOrUpdateDisplay における BFS neighbor walk pop/begin の不一致 (#12614)
     * fix(sdl): サブセットがプライマリを除外する場合、最初のモニターをプライマリとして昇格 (#12618)
     * [ci,android] デフォルトを aarch64 のみに設定 (#12622)
     * pidfd 非対応プラットフォーム (macOS、BSD) におけるプロセス終了コードの修正 (#12534) (#12586)
     * 警告クリーンアップ (#12626)
     * 修正: RemoteApp の WM_DESTROY ハンドラーで PostQuitMessage を防止 (#12629)
     * [winpr,ntlm] SSPI ライフサイクル全体にわたるメッセージクリーンアップの修正 (#12609)
     * コードバグ修正 (#12632)
     * OSS 修正 (#12633)
     * [client,android] 接続時に画面をオンのまま維持するオプションを追加 (#12630)
     * [client,android] レイアウトの重なりの修正、AndroidX への移行、UI コンポーネントの更新 (#12628)
     * プロキシ設定のテスト (#12636)
     * プロキシ設定のオプションターゲットホスト (#12637)
     * [client,sdl] SDL_HINT_SCREENSAVER_INHIBIT_ACTIVITY_NAME を設定 (#12639)
     * Nightly の deb 修正 (#12640、#12641、#12649、#12650、#12642、#12643)
     * [winpr,input] 韓国語キーボードマッピングの修正 (#12646)
     * [client,sdl] SDL_Init 前にヒントを設定 (#12644)
     * Sdl 抑制オプション (#12647)
     * [client,X11] xf_clipboard_formats_free における残っていた競合の修正 (#12648)
     * (sdl3): HiDPI Wayland でウィンドウが過大になる問題の修正 (#12635)
     * [cache,bitmap] bitmap_cache_put の境界チェックにおける off-by-one を修正 (#12651)
     * [winpr,sspi] フィールドバッファの即時解放 (#12654)
     * [codec,dsp] dsp_ima_clamp_step におけるフェンスポストエラーの修正 (#12655)
     * RDPECAM MJPEG のサポート
     * サウンドおよびマイクのリダイレクトにおける FDK-AAC のサポート
     * タイムゾーンを JSON リソースとしてサポート
     * 可能であれば、devel パッケージの取得には pkgconfig を優先的に使用
     * 証明書関連のすべてのオプションを統合する新しいオプション/cert (gh#FreeRDP/FreeRDP#5880)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-07418a381f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    CVE-2026-33952、CVE-2026-33977、CVE-2026-33982、CVE-2026-33983、CVE-2026-33984、CVE-2026-33985、CVE-2026-33986、CVE-2026-33987、CVE-2026-33995 を修正します。

    ----

    - 3.24.0 に更新してください (CVE-2026-29774、CVE-2026-29775、CVE-2026-29776、CVE-2026-31806、CVE-2026-31883、CVE-2026-31884、CVE-2026-31885、CVE-2026-31897)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている freerdp のバージョンは、2.11.7-1 より前です。したがって、ALAS2-2026-3238 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rts_read_auth_verifier_no_checks の WINPR_ASSERT 経由の DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4v4p-9v5x-hc93 (CVE-2026-33952)

    IMA ADPCM オーディオデコーダーの WINPR_ASSERT による DoSdsp.c:331

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8f2g-3q27-6xm5 (CVE-2026-33977)

    Progressive Codec Quant BYTE アンダーフロー - UB + CPU DoS

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4gfm-4p52-h478 (CVE-2026-33983)

    ClearCodec resize_vbar_entry()ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8469-2xcx-frf6 (CVE-2026-33984)

    ClearCodec Glyph Cache Count Desync - Heap OOB Read

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-x6gr-8p7h-5h85 (CVE-2026-33985)

    H.264 YUV バッファ寸法デ同期 - ヒープ OOB 書き込み

    注意: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-h6qw-wxvm-hf97 (CVE-2026-33986)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20657-1 アドバイザリで言及されています。

    バージョン 3.24.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-25941: FreeRDP クライアントの RDPGFX チャネルにおける領域外読み取り (bsc#1258919)。
    - CVE-2026-25942:「xf_rail_server_execute_result」におけるグローバル配列のバッファオーバーフロー (bsc#1258920)。
    - CVE-2026-25952:「xf_SetWindowMinMaxInfo」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258921)。
    - CVE-2026-25953:「xf_AppUpdateWindowFromSurface」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258923)。
    - CVE-2026-25954:「xf_rail_server_local_move_size」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258924)。
    - CVE-2026-25955:「xf_AppUpdateWindowFromSurface」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258973)。
    - CVE-2026-25959:「xf_cliprdr_provide_data_」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258976)。
    - CVE-2026-25997:「xf_clipboard_format_equal」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258977)。
    - CVE-2026-26271: FreeRDP のアイコン処理におけるバッファオーバーリード (bsc#1258979)。
    - CVE-2026-26955: GDI サーフェスパイプラインを使用する FreeRDP クライアントにおける領域外書き込み (bsc#1258982)。
    - CVE-2026-26965: FreeRDP クライアントの RLE プレーンデコードパスにおける領域外書き込み (bsc#1258985)。
    - CVE-2026-29774: FreeRDP クライアントの AVC420/AVC444 YUV-to-RGB 変換パスにおけるヒープバッファオーバーフロー (bsc#1259689)。
    - CVE-2026-29775: FreeRDP クライアントのビットマップキャッシュサブシステムにおける領域外アクセス (bsc#1259684)。
    - CVE-2026-29776:「update_read_cache_bitmap_order」における整数アンダーフロー (bsc#1259692)。
    - CVE-2026-31806:「nsc_process_message」におけるヒープバッファオーバーフロー (bsc#1259653)。
    - CVE-2026-31883: IMA-ADPCM および MS-ADPCM オーディオデコーダーにおける size_t アンダーフローによるヒープバッファ上書き (bsc#1259679)。
    - CVE-2026-31884: MS-ADPCM および IMA-ADPCM デコーダーにおけるゼロ除算 (bsc#1259680)。
    - CVE-2026-31885: MS-ADPCM および IMA-ADPCM デコーダーにおける領域外読み取り (bsc#1259686)。
    - CVE-2026-31897:「freerdp_bitmap_decompress_planar」における領域外読み取り (bsc#1259693)。
    - CVE-2026-33952:「rts_read_auth_verifier_no_checks()」における WINPR_ASSERT() 失敗によるクライアント側クラッシュ (bsc#1261196)。
    - CVE-2026-33977: IMA ADPCM オーディオデコーダーにおける WINPR_ASSERT() 失敗によるクライアント側クラッシュ (bsc#1261198)。
    - CVE-2026-33982:「winpr_aligned_offset_recalloc」におけるヒープバッファオーバーリード (bsc#1261222)。
    - CVE-2026-33983:「progressive_decompress_tile_upgrade」における 800 億回の反復ループによる未定義動作およびリソース枯渇 (bsc#1261200)。
    - CVE-2026-33984: ClearCodec の「resize_vbar_entry」におけるヒープバッファオーバーフロー (bsc#1261211)。
    - CVE-2026-33985:「clear_decompress_glyph_data」におけるヒープ領域外読み取り (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ領域外書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ bmpSize の非同期に起因するヒープ領域外書き込み (bsc#1261226)。
    - CVE-2026-33995:「kerberos_AcceptSecurityContext」および「kerberos_InitializeSecurityContextA」における二重解放の脆弱性 (bsc#1261227)。

    その他の更新およびバグ修正:

    - バージョン 3.24.2:
      * [channels,video] 不適切なキャストを修正します (#12511)
      * [codec,openh264] ランタイムロードされたライブラリにおけるエンコーダー ABI 不一致を拒否します (#12510)
      * [client,sdl] rdpPointer のコピーを作成します (#12512)
      * [codec,video] 中間フォーマットを適切に渡します (#12518)
      * [utils,signal] Windows CRITICAL_SECTION を遅延初期化し、POSIX の静的 mutex の動作と一致させます (#12520) winpr:
        libunwind バックトレースを改善しました (#12530)
      * [server,shadow] 選択したキャップを記憶します (#12528)
      * NLA および NTLM コンテキストにおいて解放前に認証情報データをゼロ化します (#12532)
      * [server,proxy] 入力チャネルにおいて存在しないクライアントを無視します (#12536)
      * [server,proxy] rdpdr メッセージを無視します (#12537)
      * [winpr,sspi] Kerberos ロギングを改善しました (#12538)
      * コーデックの修正 (#12542)

    - バージョン 3.24.1:
      * [warnings] さまざまな符号およびキャスト警告を修正します (#12480)
      * [client,x11] xfc->remote_app = TRUE で開始します (#12491)
      * SAM ファイル読み取り回帰の修正 (#12484)
      * [ncrypt,smartcardlogon] PKCS#11 のスマートカード列挙において ECC キーをサポートします (#12490)
      * rdp_client_establish_keys() におけるメモリリークを修正します (#12494)
      * freerdp_settings_int_buffer_copy() のエラーパスにおけるメモリリークを修正します (libfreerdp/core/settings.c) (#12486)
      * コードのクリーンアップ (#12493)
      * PCSC_SCardListReadersW() におけるメモリリークを修正します (#12495)
      * [channels,telemetry] 動的ロギングを使用します (#12496)
      * [channel,gfx] 汎用プラグインログを使用します (@12498, #12499)
      * [channels,audin] audio_format_read が失敗した場合にエラーを設定します (#12500)
      * [channels,video] エラーハンドリングを統一します (#12502)
      * ファストパスの細粒度ロック (#12503)
      * [core,update] PlaySound コールバックを必須ではなくします (#12504)
      * 改善事項: RPM ビルドの更新、FIPS の改善 (#12506)

    - バージョン 3.24.0:
      * 問題を警告するための API の [[nodiscard]] マーキングを完了しました
      * 関数の未チェックな使用
      * フル C23 サポートを追加 (デフォルトは C11 のまま) 新しいコンパイラを許可します   
      * より厳密なチェックを行うため
      * X11 および SDL3 クライアントを改善しました
      * スマートカードサポートを改善しました
      * プロキシは RFX グラフィックスモードをサポートするようになりました
      * 属性 nodiscard 関連の変更 (#12325、#12360、#12395、#12406、#12421、#12426、#12177、#12403、#12405、#12407、#12409、#12408、#12412、#12413)
      * c23 関連の改善 (#12368、#12371、#12379、#12381、#12383、#12385、#12386、#12387、#12384)
      * ジェネリックコードのクリーンアップ (#12382、#12439、#12455、#12462、#12399、#12473) [core,utils] remove_rdpdr_type において NULL 値を無視します (#12372)
      * [codec,fdk] WinPR タイプの使用を元に戻します (#12373)
      * [core,gateway] 不完全な RPC ヘッダーを無視します (#12375、#12376)
      * [warnings] 関数宣言名を統一します (#12377)
      * [libfreerdp] ログオンエラー情報用の新しい定義を追加します (#12380)
      * [client,x11] rails ウィンドウロックを改善します (#12392)
      * 欠落している NULL チェックの修正をリロードします (#12396)
      * 境界チェック (#12400)
      * [server,proxy] scard_call_context を使用する前に nullptr をチェックします (#12404)
      * [uwac] サーフェス破損領域周辺の矩形のグリッチを修正します (#12410)
      * さまざまなエラー処理の不整合に対処します (#12411)
      * [core,server] WTS API ロックを改善します (#12414)
      * いくつかの GCC コンパイル問題に対処します (#12415、#12420)
      * Winpr atexit (#12416)
      * [winpr,smartcard] 関数ポインタキャストを修正します (#12422)
      * Xf タイマーの修正 (#12423)
      * [client,sdl] wlroots コンポジターに対する回避策を追加します (#12425)
      * [client,sdl] SdlWindow::query を修正します (#12378)
      * [winpr,smartcard] PCSC_ReleaseCardContext を修正します (#12427)
      * [client,x11] 廃止されたコンパイルフラグを排除します (#12428)
      * [client,common] 接続されていない場合に入力イベントの送信をスキップします (#12429)
      * 入力接続チェック (#12430)
      * フロートバーと表示チャネルの改善 (#12431)
      * [winpr,platform] WINPR_ATTR_NODISCARD 定義を修正します (#12432)
      * [client] Gatewayusagemethod の .rdp ファイルへの書き込みを修正します (#12433)
      * Nodiscard の微調整 (#12435)
      * [core] 欠落しているゲートウェイ認証情報同期を修正します (#12436)
      * [client,sdl3] FREEERDP_WLROOTS_HACK を制限します (#12441)
      * [core,settings] セッターでの FreeRDP_instance を許可します (#12442)
      * [codec,h264] ログメッセージトレースを作成します (#12444)
      * X11 rails を改善します (#12440)
      * [codec,nsc] nsc_process_message のコピーエリアを制限します (#12448)
      * プロキシは RFX および NSC 設定をサポートします (#12449)
      * [client,common] 解析の問題で短縮されたヘルプを表示します (#12450)
      * [winpr,smartcard] pcsc レイヤーのロックを改良します (#12451)
      * [codec,swscale] swscale のランタイム読み込みを許可します (#12452)
      * Swscale のフォールバック (#12454)
      * Sdl マルチスケーリングサポート (#12456)
      * [packaging,flatpak] ランタイムおよび依存関係を更新します (#12457)
      * [codec,video] doxygen バージョンの詳細を追加します (#12458)
      * [github,templates] テンプレートを更新します (#12460)
      * [client,sdl] 全てのセッションに対して FREEERDP_WLROOTS_HACK を許可します (#12461)
      * [warnings,nodiscard] 失敗のログメッセージを追加します (#12463)
      * [gdi,gdi] 空の矩形を無視します (#12467)
      * スマートカードは smartcard-login を修正し、中止のために rdpContext を渡します (#12466)
      * [winpr,smartcard] コンパイラの警告を修正します (#12469)
      * [winpr,timezone] 移行日の検索を修正します (#12468)
      * [client,common] /p help を改善します (#12471)
      * Scard ロギングがリファクタリングされました (#12472)
      * [emu,scard] スマートカードエミュレーションを修正します (#12475)
      * Sdl null カーソル (#12474)

    - バージョン 3.23.0:
      * Sdl クリーンアップ (#12202)
      * [client,sdl] ウィンドウオフセットを適用しません (#12205)
      * [client,sdl] SDL_Error を例外に追加します (#12214)
      * Rdp モニターログ (#12215)
      * [winpr,smartcard] いくつかの属性を実装します (#12213)
      * [client,windows] マウスイベント関数に対する戻り値チェックを修正します (#12279)
      * [channels,rdpecam] sws コンテキストチェックを修正します (#12272)
      * [client,windows] エラー処理とコンテキスト検証を強化します (#12264)
      * [client,windows] RDP_EVENT_TYPE_WINDOW_NEW にウィンドウハンドル検証を追加します (#12261)
      * [client,sdl] wayland の multimon/fullscreen を修正します (#12248)
      * アプリケーション別ベンダー (#12207)
      * [core,gateway] TSG 解析を緩和します (#12283)
      * [winpr,smartcard] PCSC_ReadDeviceSystemName を単純化します (#12273)
      * [client,windows] 完全なキーボードインジケーター同期を実装します (#12268)
      * さらに多くの修正 (#12286)
      * 名前にアプリケーションの詳細を使用 (#12285)
      * 警告クリーンアップ (#12289)
      * 警告クリーンアップ (#12291)
      * [client,windows] NULL チェックとリソース保護でメモリの安全性を強化します (#12271)
      * [client,x11] /size:xx% を 1 度のみ適用 (#12293)
      * Freerdp 構成テスト (#12295)
      * [winpr,smartcard] 返される属性長を修正します (#12296)
      * [client,SDL3] フルスクリーンでスマートサイジングを適切に処理するように修正します (#12298)
      * [core,test] メモリ解放後使用 (Use After Free) を修正します (#12299)
      * サイン警告 (#12300)
      * [cmake,compiler] -Wjump-misses-init を無効にします (#12301)
      * [codec,color] 入力長さチェックを修正します (#12302)
      * [client,sdl] カーソルの更新を改善し、表面サイズを修正します (#12303)
      * Sdl フルスクリーン (#12217)
      * [client,sdl] SdlWindow の移動コンストラクターを修正します (#12305)
      * [utils,smartcard] パディングのストリーム長をチェックします (#12306)
      * [android] 反転スクロールのデフォルト値の不一致を修正します (#12309)
      * 境界チェックの修正を明確化します (#12310)
      * Winpr attr nodiscard fkt ptr (#12311)
      * [codec,planar] 欠落している宛先バインドチェックを修正します (#12312)
      * [codec,clear] 宛先チェックを修正します (#12315)
      * NSC コーデックの修正 (#12317)
      * Freerdp api nodiscard (#12313)
      * [allocations] 事前割り当て済みのバッファの増加を修正します (#12319)
      * Rdpdr を単純化 (#12320)
      * リソース修正 (#12323)
      * [winpr,utils] メッセージキュー能力を確保します (#12322)
      * [server,shadow] 戻り値とパラメーターチェックを修正します (#12330)
      * Shadow の修正 (#12331)
      * [rdtk,nodiscard] rdtk API nodiscard をマークします (#12329)
      * [client,x11] XGetWindowProperty の戻り処理を修正します (#12334)
      * Win32 シグナル (#12335)
      * [channel,usb] メッセージの解析と作成を修正します (#12336)
      * [cmake] WINPR_DEFINE_ATTR_NODISCARD を定義します (#12338)
      * プロキシ構成修正 (#12345)
      * [codec,progressive] プログレッシブデコーディングを改良します (#12347)
      * [client,sdl] sdl_Pointer_New を修正します (#12350)
      * [core,gateway] parse [MS-TSGU] 2.2.10.5 HTTP_CHANNEL_RESPONSE_OPTIONAL (#12353)
      * X11 kbd sym (#12354)
      * Windows コンパイルの警告の修正 (#12357、#12358、#12359)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27951:「Stream_EnsureCapacity」でのブロック無限ループによる 32 ビットシステムのサービス拒否 (bsc#1258939)。
    - CVE-2026-33952: 検証されていない認証長フィールドを介したクライアントのサービス拒否 (bsc#1261196)。
    - CVE-2026-33977: 無効な形式の IMA ADPCM オーディオデータによるクライアントのサービス拒否 (bsc#1261198)。
    - CVE-2026-33982:「winpr_aligned_offset_recalloc」におけるヒープバッファオーバーリードは、未定義の動作を引き起こす可能性がある (bsc#1261222)。
    - CVE-2026-33983: 不適切なエラー処理は、不適切なシフト指数の使用、未定義の動作、および 800 億回の反復ループにつながる可能性がある (bsc#1261200)。
    - CVE-2026-33984: ヒープバッファオーバーフローにより、細工されたピクセルデータを介して任意のコードが実行される (bsc#1261211)
    - CVE-2026-33985: ピクセルデータが画面にレンダリングされる際に、ヒープの領域外読み取りにより機密データが漏洩する可能性がある (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ領域外書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ「bmpSize」の非同期に起因するヒープ領域外書き込み (bsc#1261226)。
    - CVE-2026-33995:「kerberos_AcceptSecurityContext()」および「kerberos_InitializeSecurityContextA()」での二重解放により、認証試行の失敗により、NLA 接続の切断中にクラッシュが発生する可能性がある (bsc#1261227)。
    - CVE-2026-40033:「gdi_CacheToSurface」におけるヒープバッファオーバーフローにより、攻撃者はサービス拒否を引き起こすか、リモートコードを実行できる可能性がある (bsc#1266317)。
    - CVE-2026-40254:「contains_dotdot()」におけるオフバイワンエラーにより、ドライブチャネルのパストラバーサルが可能 (bsc#1262743)。
    - CVE-2026-44420: 悪意のある RDP クライアントが、「capabilitySetLength」が小さすぎる「CB_CLIP_CAPS」PDU を送信することにより、サーバー側クリップボードチャネルでヒープバッファの上書きを引き起こす可能性がある (bsc#1267008)。
    - CVE-2026-44421:「gdi_CacheToSurface」での不適切な検証により、RDP サーバーが細工された RDPGFX PDU を送信する際に、ヒープバッファがクライアントを上書きする可能性がある (bsc#1267009)。
    - CVE-2026-44422: 不適切なメモリ管理により、クライアントの RDPEAR 認証リダイレクトパスでヒープの use-after-free/二重解放が発生する可能性がある (bsc#1267010)。
    - CVE-2026-45700: RLE 平面データをデコードする際のデータチェックバイパスにより、領域外ヒープ書き込みが発生する可能性がある (bsc#1267011)。
    - CVE-2026-56297:「channel_callback」アクセスの不適切な同期により、「dvcman_channel_close」および「dvcman_call_on_receive」で、悪意のある RDP サーバーによって use-after-free が発生する可能性がある (bsc#1271071)。
    - CVE-2026-57156:「update_read_delta_points」での整数オーバーフローにより、悪意のある RDP ピアがヒープバッファオーバーフローを引き起こす可能性がある (bsc#1271303)。
    - CVE-2026-57157: 攻撃者が指定した MS-RDPECAM の「DeviceName」および「VirtualChannelName」フィールドを介した 2 バイトのヒープ領域外読み取り (bsc#1271304)。
    - CVE-2026-57158:「planar_decompress_plane_rle_only」の CVE-2026-23530 の修正が不完全なため、悪意のある RDP サーバーが、切り捨てられた「RDPGFX_CMDID_WIRETOSURFACE_1」平面ペイロードを介して 1 バイトのバッファオーバーフローを発生させる可能性がある (bsc#1271305)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-36ea367760 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.24.2 に更新してください

    これでは、 CVE-2026-33952、 CVE-2026-33977、 CVE-2026-33982、 CVE-2026-33983、 CVE-2026-33984、 CVE-2026-33985、 CVE-2026-33986、 CVE-2026-33987 、 CVE-2026-33995が修正されます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21436-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.24.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-25941: FreeRDP クライアントの RDPGFX チャネルにおける領域外読み取り (bsc#1258919)。
    - CVE-2026-25942:「xf_rail_server_execute_result」におけるグローバル配列のバッファオーバーフロー (bsc#1258920)。
    - CVE-2026-25952:「xf_SetWindowMinMaxInfo」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258921)。
    - CVE-2026-25953:「xf_AppUpdateWindowFromSurface」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258923)。
    - CVE-2026-25954:「xf_rail_server_local_move_size」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258924)。
    - CVE-2026-25955:「xf_AppUpdateWindowFromSurface」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258973)。
    - CVE-2026-25959:「xf_cliprdr_provide_data_」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258976)。
    - CVE-2026-25997:「xf_clipboard_format_equal」におけるヒープ領域のメモリ解放後使用 (Use-After-Free) (bsc#1258977)。
    - CVE-2026-26271: FreeRDP のアイコン処理におけるバッファオーバーリード (bsc#1258979)。
    - CVE-2026-26955: GDI サーフェスパイプラインを使用する FreeRDP クライアントにおける領域外書き込み (bsc#1258982)。
    - CVE-2026-26965: FreeRDP クライアントの RLE プレーンデコードパスにおける領域外書き込み (bsc#1258985)。
    - CVE-2026-29774: FreeRDP クライアントの AVC420/AVC444 YUV-to-RGB 変換パスにおけるヒープバッファオーバーフロー (bsc#1259689)。
    - CVE-2026-29775: FreeRDP クライアントのビットマップキャッシュサブシステムにおける領域外アクセス (bsc#1259684)。
    - CVE-2026-29776:「update_read_cache_bitmap_order」における整数アンダーフロー (bsc#1259692)。
    - CVE-2026-31806:「nsc_process_message」におけるヒープバッファオーバーフロー (bsc#1259653)。
    - CVE-2026-31883: IMA-ADPCM および MS-ADPCM オーディオデコーダーにおける size_t アンダーフローによるヒープバッファ上書き (bsc#1259679)。
    - CVE-2026-31884: MS-ADPCM および IMA-ADPCM デコーダーにおけるゼロ除算 (bsc#1259680)。
    - CVE-2026-31885: MS-ADPCM および IMA-ADPCM デコーダーにおける領域外読み取り (bsc#1259686)。
    - CVE-2026-31897:「freerdp_bitmap_decompress_planar」における領域外読み取り (bsc#1259693)。
    - CVE-2026-33952:「rts_read_auth_verifier_no_checks()」における WINPR_ASSERT() 失敗によるクライアント側クラッシュ (bsc#1261196)。
    - CVE-2026-33977: IMA ADPCM オーディオデコーダーにおける WINPR_ASSERT() 失敗によるクライアント側クラッシュ (bsc#1261198)。
    - CVE-2026-33982:「winpr_aligned_offset_recalloc」におけるヒープバッファオーバーリード (bsc#1261222)。
    - CVE-2026-33983:「progressive_decompress_tile_upgrade」における 800 億回の反復ループによる未定義動作およびリソース枯渇 (bsc#1261200)。
    - CVE-2026-33984: ClearCodec の「resize_vbar_entry」におけるヒープバッファオーバーフロー (bsc#1261211)。
    - CVE-2026-33985:「clear_decompress_glyph_data」におけるヒープ領域外読み取り (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ領域外書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ bmpSize の非同期に起因するヒープ領域外書き込み (bsc#1261226)。
    - CVE-2026-33995:「kerberos_AcceptSecurityContext」および「kerberos_InitializeSecurityContextA」における二重解放の脆弱性 (bsc#1261227)。

    その他の更新およびバグ修正:

    - バージョン 3.24.2:
      * [channels,video] 不適切なキャストを修正します (#12511)
      * [codec,openh264] ランタイムロードされたライブラリにおけるエンコーダー ABI 不一致を拒否します (#12510)
      * [client,sdl] rdpPointer のコピーを作成します (#12512)
      * [codec,video] 中間フォーマットを適切に渡します (#12518)
      * [utils,signal] Windows CRITICAL_SECTION を遅延初期化し、POSIX の静的 mutex の動作と一致させます (#12520) winpr:
        libunwind バックトレースを改善しました (#12530)
      * [server,shadow] 選択したキャップを記憶します (#12528)
      * NLA および NTLM コンテキストにおいて解放前に認証情報データをゼロ化します (#12532)
      * [server,proxy] 入力チャネルにおいて存在しないクライアントを無視します (#12536)
      * [server,proxy] rdpdr メッセージを無視します (#12537)
      * [winpr,sspi] Kerberos ロギングを改善しました (#12538)
      * コーデックの修正 (#12542)

    - バージョン 3.24.1:
      * [warnings] さまざまな符号およびキャスト警告を修正します (#12480)
      * [client,x11] xfc->remote_app = TRUE で開始します (#12491)
      * SAM ファイル読み取り回帰の修正 (#12484)
      * [ncrypt,smartcardlogon] PKCS#11 のスマートカード列挙において ECC キーをサポートします (#12490)
      * rdp_client_establish_keys() におけるメモリリークを修正します (#12494)
      * freerdp_settings_int_buffer_copy() のエラーパスにおけるメモリリークを修正します (libfreerdp/core/settings.c) (#12486)
      * コードのクリーンアップ (#12493)
      * PCSC_SCardListReadersW() におけるメモリリークを修正します (#12495)
      * [channels,telemetry] 動的ロギングを使用します (#12496)
      * [channel,gfx] 汎用プラグインログを使用します (@12498, #12499)
      * [channels,audin] audio_format_read が失敗した場合にエラーを設定します (#12500)
      * [channels,video] エラーハンドリングを統一します (#12502)
      * ファストパスの細粒度ロック (#12503)
      * [core,update] PlaySound コールバックを必須ではなくします (#12504)
      * 改善事項: RPM ビルドの更新、FIPS の改善 (#12506)

    - バージョン 3.24.0:
      * 問題を警告するための API の [[nodiscard]] マーキングを完了しました
      * 関数の未チェックな使用
      * フル C23 サポートを追加 (デフォルトは C11 のまま) 新しいコンパイラを許可します   
      * より厳密なチェックを行うため
      * X11 および SDL3 クライアントを改善しました
      * スマートカードサポートを改善しました
      * プロキシは RFX グラフィックスモードをサポートするようになりました
      * 属性 nodiscard 関連の変更 (#12325、#12360、#12395、#12406、#12421、#12426、#12177、#12403、#12405、#12407、#12409、#12408、#12412、#12413)
      * c23 関連の改善 (#12368、#12371、#12379、#12381、#12383、#12385、#12386、#12387、#12384)
      * ジェネリックコードのクリーンアップ (#12382、#12439、#12455、#12462、#12399、#12473) [core,utils] remove_rdpdr_type において NULL 値を無視します (#12372)
      * [codec,fdk] WinPR タイプの使用を元に戻します (#12373)
      * [core,gateway] 不完全な RPC ヘッダーを無視します (#12375、#12376)
      * [warnings] 関数宣言名を統一します (#12377)
      * [libfreerdp] ログオンエラー情報用の新しい定義を追加します (#12380)
      * [client,x11] rails ウィンドウロックを改善します (#12392)
      * 欠落している NULL チェックの修正をリロードします (#12396)
      * 境界チェック (#12400)
      * [server,proxy] scard_call_context を使用する前に nullptr をチェックします (#12404)
      * [uwac] サーフェス破損領域周辺の矩形のグリッチを修正します (#12410)
      * さまざまなエラー処理の不整合に対処します (#12411)
      * [core,server] WTS API ロックを改善します (#12414)
      * いくつかの GCC コンパイル問題に対処します (#12415、#12420)
      * Winpr atexit (#12416)
      * [winpr,smartcard] 関数ポインタキャストを修正します (#12422)
      * Xf タイマーの修正 (#12423)
      * [client,sdl] wlroots コンポジターに対する回避策を追加します (#12425)
      * [client,sdl] SdlWindow::query を修正します (#12378)
      * [winpr,smartcard] PCSC_ReleaseCardContext を修正します (#12427)
      * [client,x11] 廃止されたコンパイルフラグを排除します (#12428)
      * [client,common] 接続されていない場合に入力イベントの送信をスキップします (#12429)
      * 入力接続チェック (#12430)
      * フロートバーと表示チャネルの改善 (#12431)
      * [winpr,platform] WINPR_ATTR_NODISCARD 定義を修正します (#12432)
      * [client] Gatewayusagemethod の .rdp ファイルへの書き込みを修正します (#12433)
      * Nodiscard の微調整 (#12435)
      * [core] 欠落しているゲートウェイ認証情報同期を修正します (#12436)
      * [client,sdl3] FREEERDP_WLROOTS_HACK を制限します (#12441)
      * [core,settings] セッターでの FreeRDP_instance を許可します (#12442)
      * [codec,h264] ログメッセージトレースを作成します (#12444)
      * X11 rails を改善します (#12440)
      * [codec,nsc] nsc_process_message のコピーエリアを制限します (#12448)
      * プロキシは RFX および NSC 設定をサポートします (#12449)
      * [client,common] 解析の問題で短縮されたヘルプを表示します (#12450)
      * [winpr,smartcard] pcsc レイヤーのロックを改良します (#12451)
      * [codec,swscale] swscale のランタイム読み込みを許可します (#12452)
      * Swscale のフォールバック (#12454)
      * Sdl マルチスケーリングサポート (#12456)
      * [packaging,flatpak] ランタイムおよび依存関係を更新します (#12457)
      * [codec,video] doxygen バージョンの詳細を追加します (#12458)
      * [github,templates] テンプレートを更新します (#12460)
      * [client,sdl] 全てのセッションに対して FREEERDP_WLROOTS_HACK を許可します (#12461)
      * [warnings,nodiscard] 失敗のログメッセージを追加します (#12463)
      * [gdi,gdi] 空の矩形を無視します (#12467)
      * スマートカードは smartcard-login を修正し、中止のために rdpContext を渡します (#12466)
      * [winpr,smartcard] コンパイラの警告を修正します (#12469)
      * [winpr,timezone] 移行日の検索を修正します (#12468)
      * [client,common] /p help を改善します (#12471)
      * Scard ロギングがリファクタリングされました (#12472)
      * [emu,scard] スマートカードエミュレーションを修正します (#12475)
      * Sdl null カーソル (#12474)

    - バージョン 3.23.0:
      * Sdl クリーンアップ (#12202)
      * [client,sdl] ウィンドウオフセットを適用しません (#12205)
      * [client,sdl] SDL_Error を例外に追加します (#12214)
      * Rdp モニターログ (#12215)
      * [winpr,smartcard] いくつかの属性を実装します (#12213)
      * [client,windows] マウスイベント関数に対する戻り値チェックを修正します (#12279)
      * [channels,rdpecam] sws コンテキストチェックを修正します (#12272)
      * [client,windows] エラー処理とコンテキスト検証を強化します (#12264)
      * [client,windows] RDP_EVENT_TYPE_WINDOW_NEW にウィンドウハンドル検証を追加します (#12261)
      * [client,sdl] wayland の multimon/fullscreen を修正します (#12248)
      * アプリケーション別ベンダー (#12207)
      * [core,gateway] TSG 解析を緩和します (#12283)
      * [winpr,smartcard] PCSC_ReadDeviceSystemName を単純化します (#12273)
      * [client,windows] 完全なキーボードインジケーター同期を実装します (#12268)
      * さらに多くの修正 (#12286)
      * 名前にアプリケーションの詳細を使用 (#12285)
      * 警告クリーンアップ (#12289)
      * 警告クリーンアップ (#12291)
      * [client,windows] NULL チェックとリソース保護でメモリの安全性を強化します (#12271)
      * [client,x11] /size:xx% を 1 度のみ適用 (#12293)
      * Freerdp 構成テスト (#12295)
      * [winpr,smartcard] 返される属性長を修正します (#12296)
      * [client,SDL3] フルスクリーンでスマートサイジングを適切に処理するように修正します (#12298)
      * [core,test] メモリ解放後使用 (Use After Free) を修正します (#12299)
      * サイン警告 (#12300)
      * [cmake,compiler] -Wjump-misses-init を無効にします (#12301)
      * [codec,color] 入力長さチェックを修正します (#12302)
      * [client,sdl] カーソルの更新を改善し、表面サイズを修正します (#12303)
      * Sdl フルスクリーン (#12217)
      * [client,sdl] SdlWindow の移動コンストラクターを修正します (#12305)
      * [utils,smartcard] パディングのストリーム長をチェックします (#12306)
      * [android] 反転スクロールのデフォルト値の不一致を修正します (#12309)
      * 境界チェックの修正を明確化します (#12310)
      * Winpr attr nodiscard fkt ptr (#12311)
      * [codec,planar] 欠落している宛先バインドチェックを修正します (#12312)
      * [codec,clear] 宛先チェックを修正します (#12315)
      * NSC コーデックの修正 (#12317)
      * Freerdp api nodiscard (#12313)
      * [allocations] 事前割り当て済みのバッファの増加を修正します (#12319)
      * Rdpdr を単純化 (#12320)
      * リソース修正 (#12323)
      * [winpr,utils] メッセージキュー能力を確保します (#12322)
      * [server,shadow] 戻り値とパラメーターチェックを修正します (#12330)
      * Shadow の修正 (#12331)
      * [rdtk,nodiscard] rdtk API nodiscard をマークします (#12329)
      * [client,x11] XGetWindowProperty の戻り処理を修正します (#12334)
      * Win32 シグナル (#12335)
      * [channel,usb] メッセージの解析と作成を修正します (#12336)
      * [cmake] WINPR_DEFINE_ATTR_NODISCARD を定義します (#12338)
      * プロキシ構成修正 (#12345)
      * [codec,progressive] プログレッシブデコーディングを改良します (#12347)
      * [client,sdl] sdl_Pointer_New を修正します (#12350)
      * [core,gateway] parse [MS-TSGU] 2.2.10.5 HTTP_CHANNEL_RESPONSE_OPTIONAL (#12353)
      * X11 kbd sym (#12354)
      * Windows コンパイルの警告の修正 (#12357、#12358、#12359)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303844	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33986	Nessus	Misc.	2026/3/26	2026/9/2	high
306209	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1549)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
304442	Fedora 43freerdp2026-f6fe509803	Nessus	Fedora Local Security Checks	2026/3/31	2026/4/3	medium
323073	SUSE SLES16: freerdp / freerdp-devel / freerdp-proxy / freerdp-proxy-plugins / etc (SUSE-SU-2026:22194-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/7/15	high
304936	Fedora 42 : freerdp (2026-07418a381f)	Nessus	Fedora Local Security Checks	2026/4/5	2026/4/5	critical
306291	Amazon Linux 2 : freerdp、--advisory ALAS2-2026-3238 (ALAS-2026-3238)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
312116	openSUSE 16 セキュリティ更新 : freerdp (openSUSE-SU-2026:20657-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	critical
334787	SUSE SLED15: freerdp / freerdp-devel / freerdp-proxy / freerdp-proxy-plugins / etc (SUSE-SU-2026:3562-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
304350	Fedora 44freerdp2026-36ea367760	Nessus	Fedora Local Security Checks	2026/3/30	2026/4/3	medium
312138	SUSE SLES16 セキュリティ更新 : freerdp (SUSE-SU-2026:21436-1)	Nessus	SuSE Local Security Checks	2026/5/5	2026/5/5	critical

検出

プラグインの検索

high

medium

medium

high

critical

medium

critical

high

medium

critical