遠端 MiracleLinux 9 主機中安裝的套件受到 AXSA:2026-628:18 公告中提及的多個弱點影響。

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)
      * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)
      * freerdp：FreeRDP：透過 Stream_EnsureCapacity 中的無限阻塞迴圈引發的拒絕服務攻擊 (CVE-2026-27951)
      * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)
      * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)
      * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)
      * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)
      * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9：freerdp-2.11.7-1.el9_7.7 (AXSA:2026-628:18)

medium Nessus Plugin ID 315126

版本 1.1