遠端主機上安裝的 freerdp 版本比 2.11.7-1 舊。因此，會受到 ALAS2-2026-3162 公告中所提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.21.0 版之前，「freerdp_bitmap_decompress_planar」在 RLE 解碼之前，不會針對「planar->maxWidth」/「maxHeight」驗證「nSrcWidth」/「nSrcHeight」。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23530)

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.21.0 版之前，在 ClearCodec 中，當存在「glyphData」時，「clear_decompress」會在未驗證目的地矩形的情況下呼叫「freerdp_image_copy_no_overlap」，進而允許透過特製的 RDPGFX 表面更新造成超出邊界讀取/寫入。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。(CVE-2026-23531)

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.21.0 版之前，在 FreeRDP 用戶端的「gdi_SurfaceToSurface」路徑中會發生用戶端堆積緩衝區溢位，這是因為目的地矩形限制和實際複本大小不相符所致。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23532)

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.21.0 版之前，當惡意特製的殘餘資料在色彩輸出期間造成超出邊界寫入時，RDPGFX ClearCodec 解碼路徑中會發生用戶端堆積緩衝區溢位。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23533)

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.21.0 版之前，當特製的 Band 座標允許寫入超過目的地表面緩衝區的結尾時，ClearCodec Band 解碼路徑中會發生用戶端堆積緩衝區溢位。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23534)

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.21.0 版之前，「xf_Pointer_New」會在失敗時釋放「cursorPixels」，然後「pointer_free」呼叫「xf_Pointer_Free」並再次釋放，進而觸發 ASan UAF。惡意伺服器可觸發用戶端釋放後使用，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。(CVE-2026-23883)

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.21.0 版之前，畫面外點陣圖刪除會使「gdi->drawing」指向已釋放的記憶體，造成相關更新封包到達時造成 UAF。惡意伺服器可觸發用戶端釋放後使用，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。(CVE-2026-23884)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：freerdp，--advisory ALAS2-2026-3162 (ALAS-2026-3162)

high Nessus Plugin ID 299517

版本 1.2