Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。0.10.5 版之前的 xrdp 含有一個未經驗證的堆疊型緩衝區溢位弱點。此問題是因為在連線序列期間，處理使用者網域資訊時的不當邊界檢查所導致。若遭惡意利用，此弱點允許遠端攻擊者在目標系統上執行任意程式碼。此弱點允許攻擊者覆寫堆疊緩衝區和傳回位址，理論上可用於重新導向執行流程。如果編譯器旗標已用於建構具有堆疊 canary 保護的 xrdp 可執行檔，則此弱點的影響會減輕。如果是這種情況，則需要利用第二個弱點來洩漏堆疊 canary 值。請升級至 0.10.5 版以接收修補程式。此外，請勿依賴生產系統上的堆疊 canary 保護。(CVE-2025-68670)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68670

critical Nessus Plugin ID 296926

版本 1.10