CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1774028255公告中提及的多個弱點影響。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.24.0之前的版本中，IMA-ADPCM 和 MS-ADPCM 音訊解碼器中的 size_t 反向溢位會導致透過 RDPSND 音訊通道發生堆積緩衝區溢位寫入。在 libfreerdp/codec/dsp.c 中，IMA-ADPCM 和 MS-ADPCM 解碼器從 size_t 變數減去區塊標頭大小，而不檢查是否有反向溢位。當 nBlockAlign (從伺服器接收) 設為 size % block_size == 0 時，在 size 小於標頭 (4 或 8 位元組) 的位置觸發標頭剖析，減法運算會將大小換行至 ~SIZE_MAX。while (size > 0) 迴圈接著會繼續進行大量的反覆運算。此弱點已在 3.24.0 中修正。(CVE-2026-31883)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.24.0 之前的版本中，MS-ADPCM 和 IMA-ADPCM 解碼器存在超出邊界讀取，這是未檢查輸入資料中的預測器和 step_index 值所導致。此弱點已在 3.24.0 中修正。(CVE-2026-31885)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.24.0 之前的版本中，當 SrcSize 為 0 時，freerdp_bitmap_decompress_planar 中會發生超出邊界讀取。該函式會在未先驗證 SrcSize >= 1 的情況下解除參照 *srcp (指向 pSrcData)。當 SrcSize 為 0 且 pSrcData 為非NULL 時，該函式會讀取來源緩衝區結尾之後的一個位元組。此弱點已在 3.24.0 中修正。
    (CVE-2026-31897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1774028255）

critical Nessus Plugin ID 360495

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點 （CENTOS7：CLSA-2026：1774028255）

critical Nessus Plugin ID 360495

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1774028255）