Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_16482 公告中提及的多個弱點影響。

    * freerdp：FreeRDP：透過釋放後使用弱點造成拒絕服務 (CVE-2026-25952)

    * freerdp：FreeRDP：透過斷線時的雙重釋放漏洞引發的拒絕服務攻擊 (CVE-2026-26986)

    * freerdp：FreeRDP：透過 Stream_EnsureCapacity 中的無限阻塞迴圈引發的拒絕服務攻擊 (CVE-2026-27951)

    * freerdp：FreeRDP 在 bitmap_cache_put 函式中存在堆疊緩衝區溢位漏洞，可透過越界傳入的 cacheId 觸發 (CVE-2026-29775)

    * freerdp：FreeRDP 的 ADPCM 解碼器中存在越界讀取漏洞，原因是缺少預測器/步長索引的邊界檢查 (CVE-2026-31885)

    * freerdp：當 `nBlockAlign` 設為 0 時，FreeRDP 的 ADPCM 解碼器會發生除以零錯誤 (CVE-2026-31884)

    * freerdp：FreeRDP：透過 RDP 中經過特殊構建的音訊資料引發的拒絕服務攻擊 (CVE-2026-31883)

    * FreeRDP：FreeRDP：透過堆記憶體越界讀取導致資訊洩漏 (CVE-2026-33985)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_16482）

medium Nessus Plugin ID 356565

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點 （crlsa-2026_16482）

medium Nessus Plugin ID 356565

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_16482）