CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1770827787 公告中提及的多個弱點影響。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.20.1 之前的版本中，使用伺服器控制的讀取長度將檔案資料讀取至沒有硬性上限的 IRP 輸出資料流緩衝區時，磁碟機讀取中會發生堆積緩衝區溢位，進而允許過大的讀取覆寫堆積記憶體。此弱點已在 3.20.1 中修正。(CVE-2026-22854)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.21.0 版之前，在 FreeRDP 用戶端的 `gdi_SurfaceToSurface` 路徑中會發生用戶端堆積緩衝區溢位，這是因為目的地矩形限制和實際複本大小不相符所致。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23532)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.21.0 版之前，當特製的 Band 座標允許寫入超過目的地表面緩衝區的結尾時，ClearCodec Band 解碼路徑中會發生用戶端堆積緩衝區溢位。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23534)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.21.0 版之前，畫面外點陣圖刪除會使 `gdi->drawing` 指向已釋放的記憶體，造成相關更新封包到達時造成 UAF。惡意伺服器可觸發用戶端釋放後使用，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。(CVE-2026-23884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1770827787）

high Nessus Plugin ID 351652

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點 （CENTOS7：CLSA-2026：1770827787）

high Nessus Plugin ID 351652

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1770827787）