Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。 3.24.0版之前FreeRDP 用戶端的 AVC420/AVC444 YUV 至 RGB 轉換路徑中發生用戶端堆積緩衝區溢位這是因為 H.264 中繼區塊 regionRects 座標缺少水平邊界驗證所致。在 yuv.c 中camp() 函式 (347 行) 只會根據表面/YUV 高度驗證上/下但絕不會根據表面寬度檢查左/右。當 avc420_yuv_to_rgb (第 67 行) 使用 rect->left 計算目的地和來源指標時它會執行未經檢查的指標算術其範圍可能會遠遠超出配置的表面緩衝區。惡意伺服器傳送具有 AVC420 轉碼器 (其中含有 regionRects 項目) 的 WIRE_TO_SURFACE_PDU_1其中 left 大大超出表面寬度 (例如128px 表面上的 left=60000 )。H.264 位元資料流解碼成功然後 yuv420_process_work_callback 呼叫 avc420_yuv_to_rgb其計算 pDstPoint = pDstData + rect->top * nDstStep + rect->left * 4並寫入 16 位元組 SSE 向量超過已配置堆積區域的 1888 個以上位元組。此弱點已在 3.24.0 中修復。(CVE-2026-29774)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-29774

high Nessus Plugin ID 302240

版本 1.9