Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。 3.23.0之前的版本在 RLE 平面解碼路徑中`planar_decompress_plane_rle()` 會在未驗證 `(nYDst+ nSrcHeight)` 符合目的地高度或 `(nXDst+nSrcWidth)` 符合目的地跨度。當 `TempFormat != DstFormat` 時`pDstData` 變成 `planar->pTempData` (大小適合桌面)而 `nYDst` 只會由 `is_within_surface()` 針對 **surface** 驗證。惡意 RDP 伺服器可惡意利用此瑕疵在任何連線的 FreeRDP 用戶端上以攻擊者控制的位移和像素資料執行堆積超出邊界寫入。OOB 寫入在超過 temp 緩衝區結尾處達到高達 132,096 位元組且在 brk 堆積 (桌面 128128) 上相鄰的「NSC_CONTEXT」結構的「decode」函式指標會被攻擊者控制的像素資料控制流程相關損毀 (函式指標覆寫) 的情況下發生確定性堆積配置 (`nsc->decode = 0xFF414141FF414141`)。 3.23.0 版可修正此弱點。 (CVE-2026-26965)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-26965

high Nessus Plugin ID 299995

版本 1.9