リモートの Oracle Linux 10 ホストに、ELSA-2026-36203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - いくつかの CVE 修正をバックポート解決: (CVE-2026-40033、CVE-2026-44420、CVE-2026-44421、CVE-2026-44422、CVE-2026-45700) 解決: RHEL-186978、RHEL-186967、RHEL-186958、RHEL-186950、RHEL-186093
    - appWindow をロックして、RAIL モードの use-after-free を修正します (CVE-2026-25952) 解決: RHEL-159848
    - xf_rail_window_common クリーンアップでの二重解放を修正します (CVE-2026-26986)
    - 自動再接続中のクリップボードの use-after-free を修正します (CVE-2026-25997)
    - bitmap_cache_put のヒープバッファオーバーフローを修正します (CVE-2026-29775)
    - DSP フォーマットチェックを追加します (CVE-2026-31884)
    - DSP 配列境界チェックを修正します (CVE-2026-31883)
    - DSP 配列境界チェックを修正します (CVE-2026-31885)
    - realloc の後に PERSISTENT_CACHE_ENTRY::size を更新します (CVE-2026-33987)
    - alloc 後に CLEAR_GLYPH_ENTRY::count を更新します (CVE-2026-33985)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 10 ホストに、ALSA-2026:36203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: gdi_CacheToSurface のヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-40033)
      * freerdp: FreeRDP: RDPEAR NDR パーサーのヒープメモリ解放後使用 (Use After Free) による任意のコード実行またはサービス拒否 (CVE-2026-44422)
      * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)
      * freerdp: FreeRDP: 細工された RDPGFX PDU による任意のコードの実行 (CVE-2026-44421)
      * freerdp: FreeRDP: ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-44420)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:36203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: gdi_CacheToSurface のヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-40033)

    * freerdp: FreeRDP: RDPEAR NDR パーサーのヒープメモリ解放後使用 (Use After Free) による任意のコード実行またはサービス拒否 (CVE-2026-44422)

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    * freerdp: FreeRDP: 細工された RDPGFX PDU による任意のコードの実行 (CVE-2026-44421)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-44420)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 10 ホストに、RLSA-2026:36203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: gdi_CacheToSurface のヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-40033)

    * freerdp: FreeRDP: RDPEAR NDR パーサーのヒープメモリ解放後使用 (Use After Free) による任意のコード実行またはサービス拒否 (CVE-2026-44422)

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    * freerdp: FreeRDP: 細工された RDPGFX PDU による任意のコードの実行 (CVE-2026-44421)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-44420)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている freerdp のバージョンは、2.11.7-1 より前です。したがって、ALAS2-2026-3356 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FreeRDP の 3.26.0 より前のバージョンには、gdi_CacheToSurface にヒープバッファオーバーフローの脆弱性があり、リモートの攻撃者がヒープメモリに対して領域外書き込みを行う可能性があります。この脆弱性は、長方形の検証処理において座標が UINT16_MAX にクランプされる一方で、コピー処理ではクランプされていないキャッシュエントリのサイズが使用されるために発生します。これにより、悪意のある RDP サーバーが大規模な領域外書き込みを引き起こし、リモートでコードが実行されたり、クライアントがクラッシュしたりする可能性があります。(CVE-2026-40033)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。FreeRDP の 3.26.0 より前のバージョンでは、悪意のある RDP クライアントが、capabilitySetLength が小さすぎる CB_CLIP_CAPS PDU を送信することにより、FreeRDP のサーバー側クリップボード (cliprdr) チャネルでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。これは、サーバープロセス (リモート DoS) をクラッシュさせる可能性があり、ヒープメモリを破損するため、コード実行に悪用される可能性があります。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44420)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.26.0 より前の FreeRDP では、悪意のある RDP サーバーが、細工された RDPGFX PDU を送信することにより、FreeRDP クライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。このバグは gdi_CacheToSurface にあります: UINT16_MAX にクランプされている宛先の長方形を検証しますが、その後、元の cacheEntry->width / height を使用してコピーを実行します。これにより、大規模な領域外ヒープ書き込みが発生し、クライアントのクラッシュやコード実行につながる可能性があります。このバグは、クライアントで RDPGFX が有効になっている場合に限って、悪意のある RDP サーバーから到達可能です。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44421)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.26.0より前の FreeRDP の平面ビットマップデコーダーで、RLE 平面データをデコードする際に、領域外ヒープ書き込みが起こります。libfreerdp/codec/planar.c の freerdp_bitmap_decompress_planar() は、内部一時バッファ pTempData に書き込んでいるときでも、X 宛先座標 nXDst を呼び出し側が提供した宛先ストライド (nDstStep) に対して検証します。攻撃者は、大きな nDstStep と大きな nXDst でこのチェックをバイパスし、planar_decompress_plane_rle() に pTempData の終端を超えて書き込ませることができます。この脆弱性は 3.26.0 で修正されています。
    (CVE-2026-45700)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.26.0より前に、悪意のあるRDPクライアントが、capabilitySetLengthが小さすぎるCB_CLIP_CAPS PDUを送信することによって、FreeRDPのサーバーサイドクリップボード(cliprdr)チャンネルでヒープバッファオーバーフロー書き込みをトリガーする可能性があります。これは、サーバープロセス(リモート DoS)をクラッシュさせる可能性があり、ヒープメモリを破損するため、コード実行に悪用できる可能性があります。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44420)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22194-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この freerdp の更新では、次の問題を修正します

    バージョン 3.26.0 への更新:

    - CVE-2026-33982: winpr_aligned_offset_recalloc() における、割り当て領域の 24 バイト前でのヒープバッファオーバーフロー READ の脆弱性 (bsc#1261222)。
    - CVE-2026-33985: FreeRDP: ヒープメモリの領域外読み取りによる情報漏洩 (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ OOB 書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ bmpSize の非同期に起因するヒープ OOB 書き込み (bsc#1261226)。
    - CVE-2026-33995: kerberos_AcceptSecurityContext() および kerberos_InitializeSecurityContextA() における二重解放の脆弱性 (bsc#1261227)。
    - CVE-2026-40033:「gdi_CacheToSurface」におけるヒープバッファオーバーフローにより、攻撃者はサービス拒否を引き起こすか、リモートコードを実行できる可能性があります (bsc#1266317)。
    - CVE-2026-40254: contains_dotdot() におけるオフバイワンにより、ドライブチャネルのパストラバーサルが可能 (bsc#1262743)。
    - CVE-2026-44420: FreeRDP の 3.26.0 より前のバージョンでは、悪意のある RDP クライアントが、FreeRDP のサーバー側クリップボード (cliprdr) チャネルでヒープバッファオーバーフロー書き込みを引き起こす可能性があります (bsc#1267008)。
    - CVE-2026-44421: 3.26.0 より前の FreeRDP では、悪意のある RDP サーバーが、細工された RDPGFX PDU を送信することにより、FreeRDP クライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります (bsc#1267009)。
    - CVE-2026-44422: 3.26.0 より前の FreeRDP クライアントにおいて、RDPEAR 認証リダイレクトパスに悪意のあるサーバーによってトリガー可能なヒープのメモリ解放後使用/二重解放の脆弱性があります (bsc#1267010)。
    - CVE-2026-45700: 攻撃者は、大きな nDstStep と大きな nXDst でこのチェックをバイパスし、planar_decompress_plane_rle() に pTempData の終端を超えて書き込ませることができます (bsc#1267011)。

    変更：

     * cmake:Findyuv: 正しい pkgconfig 名を使用 (#12666)
     * rfx_message_free から割り当て解除属性を削除 (#12681)
     * [winpr,utils] winpr/ntlm.h を改善 (#12677)
     * rdpecam-v4l: ストリーミングがクリアされたときにキャプチャスレッドを停止 (#12690)
     * 修正 (winpr,ncrypt): スマートカードログオン用に PIV 廃止キースロットをサポート (#12684)
     * [core,instance] 非推奨ガードの修正 (#12691)
     * [ci,alt-arch] 内部 MD4、MD5 および RC4 を有効化 (#12692)
     * ffmpeg に VideoToolbox H.264 サポートを追加 (#12694)
     * [client,common] /args-from:file: 構文を追加 (#12697)
     * [ci,freebsd] freebsd ビルドを更新 (#12698、#12700、#12701、#12702)
     * [client,android] UI モダナイゼーション、SQLCipher など (#12685、#12686、#12687、#12730、
     * #12731、#12736、#12737、#12688)
     * [cmake,deps] SSO-MIB のエイリアスターゲットを使用 (#12706)
     * [core,settings] 自動再接続トリガーフラグを追加 (#12709)
     * videotoolbox 使用時の強制 YUV420P (#12711)
     * クリーンアップをリリース (#12712)
     * [gdi,gfx] 境界チェックとプロキシのユニットテストを修正 (#12713)
     * 入力チェックを改善 (#12714)
     * [winpr,utils] コマンドラインパーサーのユニットテストを追加 (#12716)
     * Cmdline の修正 (#12717)
     * [codec,planar] 境界チェックの修正 (#12718)
     * [client,common] freerdp_client_settings_parse_command_line_argume... を追加 (#12724)
     * [winpr,sspi] ntlm コードをクリーンアップ (#12732)
     * 実験的な AV1 サポートが追加されました。これは現在、FreeRDP ベースのサーバーでのみ動作します。
     * 特に注目すべき点として、[MS-RDPEWA] (FIDO2 リダイレクト) のサポートが追加されました
     * Android クライアントに (小規模な) デザイン改善が行われました
     * SDL3 クライアントの描画パフォーマンスを改善
     * SDL3 (Windows) および Windows ネイティブクライアントのコンソール出力サポート
     * RDP プロキシが NSCodec および RFX モードをサポートするようになりました。
     * RDP プロキシはスマートカードエミュレーションと SAM ファイルのサポートを提供 (設定ファイル経由)
     * NLA 認証のスマートカード KSP サポート
     * [winpr,wlog] WLog_SetGlobalPrefix を追加 (#12497)
     * [channels,video] 不適切なキャストを修正します (#12511)
     * [codec,openh264] ランタイムロードされたライブラリにおけるエンコーダー ABI 不一致を拒否します (#12510)
     * [client,sdl] rdpPointer のコピーを作成します (#12512)
     * [codec,video] 中間フォーマットを適切に渡します (#12518)
     * [utils,signal] Windows CRITICAL_SECTION を遅延初期化し、POSIX の静的 mutex の動作と一致させます (#12520)
     * winpr: libunwind バックトレースを改善 (#12530)
     * [server,shadow] 選択したキャップを記憶します (#12528)
     * NLA および NTLM コンテキストにおいて解放前に認証情報データをゼロ化します (#12532)
     * [server,proxy] 入力チャネルにおいて存在しないクライアントを無視します (#12536)
     * [server,proxy] rdpdr メッセージを無視します (#12537)
     * [winpr,sspi] Kerberos ロギングを改善しました (#12538)
     * コーデックの修正 (#12542)
     * [winpr,sspi] コンテキストの nullptr 処理を修正 (#12543)
     * Dev 3.24.3 dev0 (#12545)
     * gdi_CreateBitmap 失敗時の gdi_create_bitmap() におけるメモリリークを修正 (libfreerdp/gdi/graphics.c) (#12547)
     * Stream_New 失敗時の vgids_read_do_fkt() におけるメモリリークを修正 (libfreerdp/emu/scard/smartcard_virtual_gids.c) (#12548)
     * プロキシ設定の改善 (#12549)
     * プロキシ設定の改善 (#12550)
     * [client,sdl] カーソルホットスポットをクランプ (#12553)
     * RFC: Research/av1 コーデック拡張 (#12527)
     * [winpr,kerberos] krb_log_context_encryption を修正 (#12555)
     * [client,sdl] グローバル init 戻りチェックを修正 (#12558)
     * windows11h2 でのリモート認証情報を修正 (#12560)
     * プロキシ scard 認証の改善 (#12561)
     * [winpr,sspi] krb5_get_etype_info のガード (#12562)
     * [utils,smartcard] STATUS_BUFFER_TOO_SMALL を修正 (#12564)
     * [client,common] smartcard-logon のセキュリティ設定を操作しません (#12567)
     * [channels,audin] マイクの回帰を修正 (#12570)
     * [client,sdl] SDL_KMOD_MODE と SDL_KMOD_LEVEL5 を追加 (#12569)
     * slotDescription のバインドされていない strlen を修正 (#12571)
     * build:「lib」プレフィックス付きの Apple フレームワークをサポートするために FindFFmpeg.cmake を更新 (#12565)
     * [channels,rdpewa] WebAuthn 仮想チャネルのサポートを追加 (#12572)
     * [core] クライアントで常に 0 を返す freerdp_get_nla_sspi_error を修正 (#12574)
     * [ci] rdpewa チャネルを有効化 (#12576)
     * 小規模なリファクタリング (#12578)
     * Rdpewa 通知の統一 (#12581)
     * [client,sdl] PIN ポップアップで [キャンセル] をクリックしたときのクラッシュを修正 (#12580)
     * [channels,drive] 境界チェックの調整 (#12584)
     * 修正: ECC キーおよびミニドライバー割り当てコンテナ名を使用したスマートカードログオン (#12585)
     * 各種細かな不具合 (#12583)
     * 修正: Windows クライアントのコンソール出力 (#12573)
     * [winpr,crt] アラインメントされたメモリエラー時のスタックダンプ (#12588)
     * [client,x11] /kbd:unicode モードで Ctrl/Alt/Super の組み合わせのスキャンコード入力を維持 (#12590)
     * [codec,progressive] progressive_rfx_quant_sub のアンダーフローガードの修正 (#12592)
     * 修正: wfreerdp フロートバーの可視性 (#12594)
     * [winpr,json] WINPR_JSON_Print* からコピーを返す (#12595)
     * [client,sdl] WITH_DEBUG_SDL_EVENTS を削除 (#12599)
     * Ncrypt および asn1 のクリーンアップ (#12604)
     * ビデオチャネルの修正 (#12593)
     * [codec,h264] Media Foundation バックエンドを修正 (#12606)
     * fix(sdl): tryFallback() で Hyprland と river を検出 (#12608)
     * プロキシストレスの修正 (#12597)
     * 新しいファザーテストを追加 (#12613)
     * fix(sdl): ソフトウェアサーフェスの代わりに SDL_Renderer を使用 (#12607)
     * fix(sdl): addOrUpdateDisplay における BFS neighbor walk pop/begin の不一致 (#12614)
     * fix(sdl): サブセットがプライマリを除外する場合、最初のモニターをプライマリとして昇格 (#12618)
     * [ci,android] デフォルトを aarch64 のみに設定 (#12622)
     * pidfd 非対応プラットフォーム (macOS、BSD) におけるプロセス終了コードの修正 (#12534) (#12586)
     * 警告クリーンアップ (#12626)
     * 修正: RemoteApp の WM_DESTROY ハンドラーで PostQuitMessage を防止 (#12629)
     * [winpr,ntlm] SSPI ライフサイクル全体にわたるメッセージクリーンアップの修正 (#12609)
     * コードバグ修正 (#12632)
     * OSS 修正 (#12633)
     * [client,android] 接続時に画面をオンのまま維持するオプションを追加 (#12630)
     * [client,android] レイアウトの重なりの修正、AndroidX への移行、UI コンポーネントの更新 (#12628)
     * プロキシ設定のテスト (#12636)
     * プロキシ設定のオプションターゲットホスト (#12637)
     * [client,sdl] SDL_HINT_SCREENSAVER_INHIBIT_ACTIVITY_NAME を設定 (#12639)
     * Nightly の deb 修正 (#12640、#12641、#12649、#12650、#12642、#12643)
     * [winpr,input] 韓国語キーボードマッピングの修正 (#12646)
     * [client,sdl] SDL_Init 前にヒントを設定 (#12644)
     * Sdl 抑制オプション (#12647)
     * [client,X11] xf_clipboard_formats_free における残っていた競合の修正 (#12648)
     * (sdl3): HiDPI Wayland でウィンドウが過大になる問題の修正 (#12635)
     * [cache,bitmap] bitmap_cache_put の境界チェックにおける off-by-one を修正 (#12651)
     * [winpr,sspi] フィールドバッファの即時解放 (#12654)
     * [codec,dsp] dsp_ima_clamp_step におけるフェンスポストエラーの修正 (#12655)
     * RDPECAM MJPEG のサポート
     * サウンドおよびマイクのリダイレクトにおける FDK-AAC のサポート
     * タイムゾーンを JSON リソースとしてサポート
     * 可能であれば、devel パッケージの取得には pkgconfig を優先的に使用
     * 証明書関連のすべてのオプションを統合する新しいオプション/cert (gh#FreeRDP/FreeRDP#5880)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:46393 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: FreeRDP: gdi_CacheToSurface のヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-40033)

    * freerdp: FreeRDP: RDPEAR NDR パーサーのヒープメモリ解放後使用 (Use After Free) による任意のコード実行またはサービス拒否 (CVE-2026-44422)

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    * freerdp: FreeRDP: 細工された RDPGFX PDU による任意のコードの実行 (CVE-2026-44421)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-44420)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_36203 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: FreeRDP: gdi_CacheToSurface のヒープバッファオーバーフローによるリモートコード実行 (CVE-2026-40033)

    * freerdp: FreeRDP: RDPEAR NDR パーサーのヒープメモリ解放後使用 (Use After Free) による任意のコード実行またはサービス拒否 (CVE-2026-44422)

    * freerdp: FreeRDP: 平面ビットマップデコーダーでの領域外書き込みで任意コード実行が可能 (CVE-2026-45700)

    * freerdp: FreeRDP: 細工された RDPGFX PDU による任意のコードの実行 (CVE-2026-44421)

    * freerdp: FreeRDP: ヒープバッファオーバーフローによる任意のコード実行およびサービス拒否 (CVE-2026-44420)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1822 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    FreeRDP の 3.26.0 より前のバージョンには、gdi_CacheToSurface にヒープバッファオーバーフローの脆弱性があり、リモートの攻撃者がヒープメモリに対して領域外書き込みを行う可能性があります。この脆弱性は、長方形の検証処理において座標が UINT16_MAX にクランプされる一方で、コピー処理ではクランプされていないキャッシュエントリのサイズが使用されるために発生します。これにより、悪意のある RDP サーバーが大規模な領域外書き込みを引き起こし、リモートでコードが実行されたり、クライアントがクラッシュしたりする可能性があります。(CVE-2026-40033)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。FreeRDP の 3.26.0 より前のバージョンでは、悪意のある RDP クライアントが、capabilitySetLength が小さすぎる CB_CLIP_CAPS PDU を送信することにより、FreeRDP のサーバー側クリップボード (cliprdr) チャネルでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。これは、サーバープロセス (リモート DoS) をクラッシュさせる可能性があり、ヒープメモリを破損するため、コード実行に悪用される可能性があります。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44420)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.26.0 より前の FreeRDP では、悪意のある RDP サーバーが、細工された RDPGFX PDU を送信することにより、FreeRDP クライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。このバグは gdi_CacheToSurface にあります: UINT16_MAX にクランプされている宛先の長方形を検証しますが、その後、元の cacheEntry->width / height を使用してコピーを実行します。これにより、大規模な領域外ヒープ書き込みが発生し、クライアントのクラッシュやコード実行につながる可能性があります。このバグは、クライアントで RDPGFX が有効になっている場合に限って、悪意のある RDP サーバーから到達可能です。この脆弱性は 3.26.0 で修正されました。(CVE-2026-44421)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.26.0より前の FreeRDP の平面ビットマップデコーダーで、RLE 平面データをデコードする際に、領域外ヒープ書き込みが起こります。libfreerdp/codec/planar.c の freerdp_bitmap_decompress_planar() は、内部一時バッファ pTempData に書き込んでいるときでも、X 宛先座標 nXDst を呼び出し側が提供した宛先ストライド (nDstStep) に対して検証します。攻撃者は、大きな nDstStep と大きな nXDst でこのチェックをバイパスし、planar_decompress_plane_rle() に pTempData の終端を超えて書き込ませることができます。この脆弱性は 3.26.0 で修正されています。
    (CVE-2026-45700)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27951:「Stream_EnsureCapacity」でのブロック無限ループによる 32 ビットシステムのサービス拒否 (bsc#1258939)。
    - CVE-2026-33952: 検証されていない認証長フィールドを介したクライアントのサービス拒否 (bsc#1261196)。
    - CVE-2026-33977: 無効な形式の IMA ADPCM オーディオデータによるクライアントのサービス拒否 (bsc#1261198)。
    - CVE-2026-33982:「winpr_aligned_offset_recalloc」におけるヒープバッファオーバーリードは、未定義の動作を引き起こす可能性がある (bsc#1261222)。
    - CVE-2026-33983: 不適切なエラー処理は、不適切なシフト指数の使用、未定義の動作、および 800 億回の反復ループにつながる可能性がある (bsc#1261200)。
    - CVE-2026-33984: ヒープバッファオーバーフローにより、細工されたピクセルデータを介して任意のコードが実行される (bsc#1261211)
    - CVE-2026-33985: ピクセルデータが画面にレンダリングされる際に、ヒープの領域外読み取りにより機密データが漏洩する可能性がある (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ領域外書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ「bmpSize」の非同期に起因するヒープ領域外書き込み (bsc#1261226)。
    - CVE-2026-33995:「kerberos_AcceptSecurityContext()」および「kerberos_InitializeSecurityContextA()」での二重解放により、認証試行の失敗により、NLA 接続の切断中にクラッシュが発生する可能性がある (bsc#1261227)。
    - CVE-2026-40033:「gdi_CacheToSurface」におけるヒープバッファオーバーフローにより、攻撃者はサービス拒否を引き起こすか、リモートコードを実行できる可能性がある (bsc#1266317)。
    - CVE-2026-40254:「contains_dotdot()」におけるオフバイワンエラーにより、ドライブチャネルのパストラバーサルが可能 (bsc#1262743)。
    - CVE-2026-44420: 悪意のある RDP クライアントが、「capabilitySetLength」が小さすぎる「CB_CLIP_CAPS」PDU を送信することにより、サーバー側クリップボードチャネルでヒープバッファの上書きを引き起こす可能性がある (bsc#1267008)。
    - CVE-2026-44421:「gdi_CacheToSurface」での不適切な検証により、RDP サーバーが細工された RDPGFX PDU を送信する際に、ヒープバッファがクライアントを上書きする可能性がある (bsc#1267009)。
    - CVE-2026-44422: 不適切なメモリ管理により、クライアントの RDPEAR 認証リダイレクトパスでヒープの use-after-free/二重解放が発生する可能性がある (bsc#1267010)。
    - CVE-2026-45700: RLE 平面データをデコードする際のデータチェックバイパスにより、領域外ヒープ書き込みが発生する可能性がある (bsc#1267011)。
    - CVE-2026-56297:「channel_callback」アクセスの不適切な同期により、「dvcman_channel_close」および「dvcman_call_on_receive」で、悪意のある RDP サーバーによって use-after-free が発生する可能性がある (bsc#1271071)。
    - CVE-2026-57156:「update_read_delta_points」での整数オーバーフローにより、悪意のある RDP ピアがヒープバッファオーバーフローを引き起こす可能性がある (bsc#1271303)。
    - CVE-2026-57157: 攻撃者が指定した MS-RDPECAM の「DeviceName」および「VirtualChannelName」フィールドを介した 2 バイトのヒープ領域外読み取り (bsc#1271304)。
    - CVE-2026-57158:「planar_decompress_plane_rle_only」の CVE-2026-23530 の修正が不完全なため、悪意のある RDP サーバーが、切り捨てられた「RDPGFX_CMDID_WIRETOSURFACE_1」平面ペイロードを介して 1 バイトのバッファオーバーフローを発生させる可能性がある (bsc#1271305)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
328752	Oracle Linux 10 : freerdp (ELSA-2026-36203)	Nessus	Oracle Linux Local Security Checks	2026/7/21	2026/7/21	high
328794	AlmaLinux 10 : freerdp (ALSA-2026:36203)	Nessus	Alma Linux Local Security Checks	2026/7/21	2026/7/21	high
325482	RHEL 10 : freerdp (RHSA-2026:36203)	Nessus	Red Hat Local Security Checks	2026/7/7	2026/7/15	high
325653	RockyLinux 10 : freerdp (RLSA-2026:36203)	Nessus	Rocky Linux Local Security Checks	2026/7/8	2026/7/15	high
322013	Amazon Linux 2 : freerdp、--advisory ALAS2-2026-3356 (ALAS-2026-3356)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/15	high
318027	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44420	Nessus	Misc.	2026/5/30	2026/9/18	high
323073	SUSE SLES16: freerdp / freerdp-devel / freerdp-proxy / freerdp-proxy-plugins / etc (SUSE-SU-2026:22194-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/7/15	high
330057	RHEL 10 : freerdp (RHSA-2026:46393)	Nessus	Red Hat Local Security Checks	2026/7/27	2026/7/27	high
359248	Rocky Linux 10.2 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-develなどの複数の脆弱性(crlsa-2026_36203)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
322051	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1822)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/15	high
334787	SUSE SLED15: freerdp / freerdp-devel / freerdp-proxy / freerdp-proxy-plugins / etc (SUSE-SU-2026:3562-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high