Rocky Linux 10.1 主機已安裝的套件會受到 CIQ crlsa-2026_16014 公告中提及的多個弱點影響。

    * freerdp： FreeRDP：自動重新連接期間透過堆積釋放後使用造成拒絕服務 （CVE-2026-25997）

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

    * FreeRDP： FreeRDP：透過堆積緩衝區溢位讀取的資訊洩露和拒絕服務 （CVE-2026-33982） 

    * FreeRDP： FreeRDP： 記憶體損毀弱點允許拒絕服務或執行任意程式碼 （CVE-2026-33987）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.1 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_16014）

medium Nessus Plugin ID 354909

版本 1.2

偵測

Rocky Linux 10.1 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點 （crlsa-2026_16014）

medium Nessus Plugin ID 354909

版本 1.2

Rocky Linux 10.1 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_16014）