Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當啟用 AsyncUpdate 時，FreeRDP before 會在 3.29.0 非同步更新訊息 Proxy 中包含用戶端堆積釋放後使用，以供WINDOW_ICON_ORDER使用 （例如 xfreerdp /async-update）。在 update_message_WindowIcon（） 中，淺層 CopyMemory（） 會以剖析器擁有的 windowIcon->iconInfo 指標覆寫新配置的 lParam->iconInfo。剖析器回呼傳回之後，update_recv_window_info_order（） 會釋放 window_icon.iconInfo，但佇列的非同步訊息仍會保留，稍後會分派該過時指標。惡意或已入侵的 RDP 伺服器傳送特製的 RAIL 視窗替代輔助訂單並帶有 WINDOW_ORDER_ICON，可能會觸發釋放後使用，導致記憶體損毀和用戶端當機。（CVE-2026-67299）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67299

high Nessus Plugin ID 331624

版本 1.12