Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.24.0之前，gdi_surface_bits() 函式會處理由 RDP 伺服器傳送的 SURFACE_BITS_COMMAND 訊息。使用 NSCodec 處理命令時，並未針對實際桌面尺寸正確驗證伺服器提供的 bmp.width 和 bmp.height 值。惡意 RDP 伺服器可提供超出預期表面大小的特製 bmp.width 和 bmp.height 值。由於這些值在點陣圖解碼和記憶體作業期間使用，卻未進行適當的邊界檢查，這可能會導致堆積緩衝區溢位。由於攻擊者還可以控制伺服器傳輸的相關像素資料，此溢位可能遭到惡意利用，以覆寫相鄰的堆積記憶體。此弱點已在 3.24.0 中修復。(CVE-2026-31806)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31806

critical Nessus Plugin ID 302239

版本 1.6