遠端主機上安裝的 freerdp 版本比 2.11.7-1 舊。因此，會受到 ALAS2-2026-3181 公告中所提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.22.0之前的版本中rdp_write_logon_info_v2() 中有一個 NULL 指標解除參照弱點其允許惡意 RDP 伺服器傳送含有 cbDomain=0 或 cbUserName=0 的特製 LogonInfoV2 PDU從而損毀 FreeRDP Proxy。此弱點已在 3.22.0 中修復。(CVE-2026-23948)

    FreeRDP 的用戶端問題 (CVE-2026-24491)

    FreeRDP 的用戶端問題 (CVE-2026-24675)

    FreeRDP 的用戶端問題 (CVE-2026-24676)

    FreeRDP 的用戶端問題 (CVE-2026-24677)

    FreeRDP 的用戶端問題 (CVE-2026-24679)

    FreeRDP 的用戶端問題 (CVE-2026-24681)

    FreeRDP 的用戶端問題 (CVE-2026-24683)

    FreeRDP 的用戶端問題 (CVE-2026-24684)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：freerdp，--advisory ALAS2-2026-3181 (ALAS-2026-3181)

high Nessus Plugin ID 301263

版本 1.1