リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:54486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:ヒープベースのバッファオーバーフローによるリモートコード実行またはサービス拒否(CVE-2026-64620)

    * FreeRDP:FreeRDP:細工された.rdpファイルを介した二重解放の脆弱性により、リモートでコードが実行される可能性があります(CVE-2026-64621)

    * FreeRDP:FreeRDP:悪意のあるRDPファイルによる任意のコードの実行(CVE-2026-64624)

    * FreeRDP:FreeRDP:細工された WindowIcon 非同期メッセージによるサービス拒否(CVE-2026-67299)

    * FreeRDP:FreeRDP:リダイレクトを介したプロキシリクエストのインジェクションHTTP(CVE-2026-67289)

    * FreeRDP:FreeRDP:オーディオ入力整数オーバーフローによるリモートコード実行またはサービス拒否(CVE-2026-68580)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2053 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    3.28.0より前のFreeRDP(影響を受ける<=3.27.1)には、crypto_rsa_common()にヒープベースのバッファオーバーフローがあります(libfreerdp/crypto/crypto.c)。関数は、モジュール式累乗の結果を BN_bn2bin() を介して呼び出し側の出力バッファに書き込み、その後のみoutput_length > out_lengthチェックを行うため、境界チェックの前に領域外バイトが書き込まれます。サーバー側では、クライアントが RDP Standard Security を選択すると、暗号化されたクライアントランダムが固定 32 バイトバッファに復号化されます。サーバーは RSA 公開鍵を公開するため、認証されていない攻撃者が、復号された値が最大全モジュール長(RSA-2048 の場合は 256 バイト)である暗号文を偽造し、32 バイトのヒープバッファを最大 ~224 攻撃者制御の事前認証バイトでオーバーフローさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-64620)

    3.28.0より前のFreeRDP(影響を受ける3.xから3.27.1)には、.rdp接続ファイルのselectedmonitorsフィールドを解析するとき、freerdp_client_rdp_file_apply_to_settings()(client/common/file.c)に二重解放の脆弱性があります。MonitorIds配列は設定オブジェクトを通じて割り当てられ、それへの生の所有していないポインターは、settings->MonitorIdsをクリアせずにstrtoulエラーパスで解放され、ぶら下がったままになります。ティアダウン時にfreerdp_settings_free()は同じバッファを再度解放します。被害者に特大のモニタートークンを持つ細工された.rdpファイルを開かせる攻撃者が、デフォルト設定のFreeRDP CLIクライアント(xfreerdp/sdl-freerdp/wlfreerdp)でサイズ制御された二重解放をトリガーする可能性があります。(CVE-2026-64621)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:58711 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdp クライアントは、Microsoft Windows マシン、xrdp、VirtualBox などの RDP サーバーに接続できます。

    セキュリティ修正:

    * FreeRDP:FreeRDP:ヒープベースのバッファオーバーフローによるリモートコード実行またはサービス拒否(CVE-2026-64620)

    * FreeRDP:FreeRDP:細工された.rdpファイルを介した二重解放の脆弱性により、リモートでコードが実行される可能性があります(CVE-2026-64621)

    * FreeRDP: FreeRDP: 悪意のある RDP ファイルによる任意のコードの実行 (CVE-2026-64624)

    * FreeRDP: FreeRDP: 細工された WindowIcon 非同期メッセージによるサービス拒否 (CVE-2026-67299)

    * FreeRDP: FreeRDP: リダイレクトによる HTTP プロキシリクエストインジェクション (CVE-2026-67289)

    * FreeRDP: FreeRDP: オーディオ入力整数オーバーフローによるリモートコード実行またはサービス拒否 (CVE-2026-68580)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2026-54486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2:3.10.3-12.8]
    - いくつかのCVE修正をバックポートします(CVE-2026-64620、 CVE-2026-64621、 CVE-2026-64624、 CVE-2026-67289、 CVE-2026-67299、 CVE-2026-68580) 解決: RHEL-212621、 RHEL-212978、 RHEL-213168、 RHEL-222783、 RHEL-222983、 解決: RHEL-223604

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2026:54486アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:FreeRDP:ヒープベースのバッファオーバーフローによるリモートコード実行またはサービス拒否(CVE-2026-64620)

    * FreeRDP:FreeRDP:細工された.rdpファイルを介した二重解放の脆弱性により、リモートでコードが実行される可能性があります(CVE-2026-64621)

    * FreeRDP: FreeRDP: 悪意のある RDP ファイルによる任意のコードの実行 (CVE-2026-64624)

    * FreeRDP: FreeRDP: 細工された WindowIcon 非同期メッセージによるサービス拒否 (CVE-2026-67299)

    * FreeRDP: FreeRDP: リダイレクトによる HTTP プロキシリクエストインジェクション (CVE-2026-67289)

    * FreeRDP: FreeRDP: オーディオ入力整数オーバーフローによるリモートコード実行またはサービス拒否 (CVE-2026-68580)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_54486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:FreeRDP:ヒープベースのバッファオーバーフローによるリモートコード実行またはサービス拒否(CVE-2026-64620)

    * FreeRDP:FreeRDP:細工された.rdpファイルを介した二重解放の脆弱性により、リモートでコードが実行される可能性があります(CVE-2026-64621)

    * FreeRDP: FreeRDP: 悪意のある RDP ファイルによる任意のコードの実行 (CVE-2026-64624)

    * FreeRDP: FreeRDP: 細工された WindowIcon 非同期メッセージによるサービス拒否 (CVE-2026-67299)

    * FreeRDP: FreeRDP: リダイレクトによる HTTP プロキシリクエストインジェクション (CVE-2026-67289)

    * FreeRDP: FreeRDP: オーディオ入力整数オーバーフローによるリモートコード実行またはサービス拒否 (CVE-2026-68580)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:54486アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeRDP:FreeRDP:ヒープベースのバッファオーバーフローによるリモートコード実行またはサービス拒否(CVE-2026-64620)
      * FreeRDP:FreeRDP:細工された.rdpファイルを介した二重解放の脆弱性により、リモートでコードが実行される可能性があります(CVE-2026-64621)
      * FreeRDP: FreeRDP: 悪意のある RDP ファイルによる任意のコードの実行 (CVE-2026-64624)
      * FreeRDP: FreeRDP: 細工された WindowIcon 非同期メッセージによるサービス拒否 (CVE-2026-67299)
      * FreeRDP: FreeRDP: リダイレクトによる HTTP プロキシリクエストインジェクション (CVE-2026-67289)
      * FreeRDP: FreeRDP: オーディオ入力整数オーバーフローによるリモートコード実行またはサービス拒否 (CVE-2026-68580)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.28.0 より前のFreeRDP(影響を受ける<=3.27.1)には、crypto_rsa_common()にヒープベースのバッファオーバーフローがあります(libfreerdp/crypto/crypto.c)。関数は、モジュール式累乗の結果を BN_bn2bin() を介して呼び出し側の出力バッファに書き込み、その後のみoutput_length > out_lengthチェックを行うため、境界チェックの前に領域外バイトが書き込まれます。サーバー側では、クライアントが RDP Standard Security を選択すると、暗号化されたクライアントランダムが固定 32 バイトバッファに復号化されます。サーバーは RSA 公開鍵を公開するため、認証されていない攻撃者が、復号された値が最大全モジュール長(RSA-2048 の場合は 256 バイト)である暗号文を偽造し、32 バイトのヒープバッファを最大 ~224 攻撃者制御の事前認証バイトでオーバーフローさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-64620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335175	RHEL 10 : freerdp (RHSA-2026:54486)	Nessus	Red Hat Local Security Checks	2026/8/13	2026/8/21	critical
337245	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-2053)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	critical
339100	RHEL 10 : freerdp (RHSA-2026:58711)	Nessus	Red Hat Local Security Checks	2026/8/24	2026/8/28	critical
335268	Oracle Linux 10 : freerdp (ELSA-2026-54486)	Nessus	Oracle Linux Local Security Checks	2026/8/13	2026/8/21	critical
335240	RockyLinux 10:freerdp(RLSA-2026:54486)	Nessus	Rocky Linux Local Security Checks	2026/8/13	2026/8/21	critical
357892	Rocky Linux 10.2 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-develなどの複数の脆弱性(crlsa-2026_54486)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
335445	AlmaLinux 10:freerdp(ALSA-2026:54486)	Nessus	Alma Linux Local Security Checks	2026/8/14	2026/8/21	critical
328342	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64620	Nessus	Misc.	2026/7/20	2026/9/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical