Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_36203 公告中提及的多個弱點影響。

    * freerdp：gdi_CacheToSurface 存在堆積緩衝區溢位弱點，可能造成遠端程式碼執行 (CVE-2026-40033)

    * freerdp：FreeRDP：RDPEAR NDR 剖析器存在堆積釋放後使用弱點，可能造成任意程式碼執行或拒絕服務 (CVE-2026-44422)

    * freerdp：FreeRDP：平面點陣圖解碼器存在超出邊界寫入弱點，可能造成任意程式碼執行 (CVE-2026-45700)

    * freerdp：FreeRDP：攻擊者可透過特製的 RDPGFX PDU 執行任意程式碼 (CVE-2026-44421)

    * freerdp：FreeRDP：堆積緩衝區溢位弱點可能造成任意程式碼執行與拒絕服務 (CVE-2026-44420)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_36203）

high Nessus Plugin ID 359248

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點 （crlsa-2026_36203）

high Nessus Plugin ID 359248

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_36203）