遠端主機上安裝的 freerdp 版本比 2.11.7-1 舊。因此，它會受到 ALAS2-2026-3938 公告中所提及的多個弱點影響。

    在 FreeRDP 中發現一個缺陷。此弱點允許具有低權限的遠端攻擊者將敏感資訊從伺服器或代理進程記憶體洩露給下游用戶端。發生這種情況的原因是，負責寫入儲存工作階段資訊通訊協定資料單位 （PDU） 的特定函式會針對保留的填補欄位使用 Stream_Seek，而不是Stream_Zero，導致傳輸未初始化的堆積記憶體，其中可能包含先前工作階段的純文字認證。（CVE-2026-85089）

    在 FreeRDP 中發現一個缺陷。色度平面重建期間 AVC444 的 'general_ChromaV1ToYUV444' 函式中存在堆積越界讀取弱點。遠端攻擊者充當惡意遠端桌面通訊協定 （RDP） 伺服器，可以透過傳送具有特定框架幾何形狀的特製「RFX_AVC444_BITMAP_STREAM」來利用這一點。這可能會導致越界記憶體讀取，進而可能將敏感堆積資料洩露給用戶端，或導致用戶端當機，進而造成拒絕服務。（CVE-2026-85090）

    之前的 3.31.0 FreeRDP 版本在 RDPGFX 伺服器的 ResetGraphics PDU 序列化程式中包含資訊洩漏弱點，無法以固定的 340 位元組連線格式初始化填補位元組。
    攻擊者可以接收未初始化的堆記憶體，包括在 PDU 中傳輸的即時指標和 GLib 函數位址，從而擊敗堆積 ASLR 並洩露 GLib 模組基址。（CVE-2026-91946）

    之前的 3.31.0 FreeRDP 伺服器版本在 DRDYNVC 剖析器中包含釋放後使用弱點，該弱點會在釋放同步鎖定後取消參照通道指標。經過驗證的用戶端可以針對 DRDYNVC 資料剖析爭用 AUDIN 通道關閉訊息，以在存取釋放的通道物件時觸發釋放後堆積使用。（CVE-2026-91947）

    之前的 3.31.0 FreeRDP 版本在 nego_send_negotiation_request（） 中包含堆積緩衝區溢位弱點，無法在寫入固定的 512 位元組緩衝區之前驗證LB_LOAD_BALANCE_INFO欄位長度。惡意RDP伺服器或中間人可傳送具有過大 LB_LOAD_BALANCE_INFO 值的伺服器重新導向 PDU，使緩衝區因攻擊者控制的內容而溢位，在驗證完成之前造成拒絕服務或堆積損毀。
    (CVE-2026-91953)

    FreeRDP 之前 3.31.0 在 URBDRC 通道的 func_get_ep_desc 函式中包含越界讀取弱點，該弱點會依位置而不是通訊協定欄位 InterfaceNumber 來索引介面陣列。惡意RDP伺服器可傳送具有排列 InterfaceNumber 值的特製SELECT_CONFIGURATION訊息，以讀取超過配置的堆積記憶體，並使用戶端當機。（CVE-2026-91956）

    當裝置註冊後背景工作執行緒建立失敗時，FreeRDP 之前 3.31.0 在智慧卡 RDPDR 裝置處理常式中包含釋放後使用弱點。攻擊者可以在通道設定期間觸發執行緒建立失敗，導致裝置指標解除分配，而 devman 保留引用，進而導致當機或程式碼執行。（CVE-2026-91957）

    FreeRDP 版本在 3.31.0 剖析RDP連線檔案時無法驗證 MonitorIds 陣列值，從而允許在xf_detect_monitors中進行不受限制的陣列索引。攻擊者可以使用超出範圍的 selectedmonitors 值製作惡意 RDP 檔案，以便在 xfreerdp 中開啟時觸發越界堆積讀取和寫入作業。（CVE-2026-91958）

    FreeRDP 之前 3.31.0 在 RPC 閘道傳輸剖析器內的 rts_read_result 函式中包含緩衝區過度讀取弱點。攻擊者可傳送具有截斷結果項目的惡意BIND_ACK PDU，以觸發越界讀取，進而導致處理程序中止。（CVE-2026-91959）

    之前的 3.31.0 FreeRDP 版本在 urbdrc USB 重新導向通道中包含未初始化的堆積記憶體洩漏弱點。惡意 RDP 伺服器可誘使 USB 傳輸失敗，從用戶端讀取未初始化的堆積記憶體，從而破壞 ASLR，並在與記憶體損毀弱點連結時啟用遠端程式碼執行。（CVE-2026-91963）

    之前的 3.31.0 FreeRDP 版本在處理具有攻擊者控制的 LoadBalanceInfo 欄位的伺服器重新導向 PDU 訊息時，nego_send_negotiation_request包含堆積型緩衝區溢位。惡意 RDP 伺服器可以透過傳送任意長度的欄位來觸發溢位，該欄位未經驗證就會寫入固定的 512 位元組緩衝區，從而在與記憶體洩漏連結時導致用戶端崩潰或潛在的程式碼執行。（CVE-2026-91964）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：freerdp (ALAS-2026-3938)

high Nessus Plugin ID 351037

版本 1.3