Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。 3.25.0 之前的版本在 `channels/drive/client/drive_file.c` 的路徑遊走篩選器中有一個差一。`contains_dotdot()` 函式可擷取 `../` 和 `..\` mid-path但在其為無結尾分隔符號的最後一個元件時會遺漏 `..`。
    惡意 RDP 伺服器可透過 RDPDR 要求讀取、列出或寫入位於用戶端共用資料夾上一個目錄的檔案。這需要受害者在啟用磁碟機重新導向的情況下連線。版本 3.25.0 針對此問題提供了修補程式。(CVE-2026-40254)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40254

medium Nessus Plugin ID 310292

版本 1.10