Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.28.0 （透過 3.27.1影響） 3.x 在剖析 .rdp 連線檔的 selectedmonitors 欄位時，在 freerdp_client_rdp_file_apply_to_settings（） （client/common/file.c） 中包含雙重釋放弱點。MonitorIds 陣列是透過 settings 物件配置，而且會在 strtoul 錯誤路徑上釋放指向它的原始非擁有指標，而不會清除 settings->MonitorIds，使其懸置;在拆卸時，freerdp_settings_free（） 再次釋放相同的緩衝區。如果攻擊者說服受害者使用超大的監視器權杖開啟特製的 .rdp 檔案，就可以在預設設定的任何 FreeRDP CLI 用戶端 （xfreerdp/sdl-freerdp/wlfreerdp） 中觸發大小控制的雙重釋放。（CVE-2026-64621）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64621

critical Nessus Plugin ID 328292

版本 1.9