CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1789779158 公告中提及的弱點影響。

  - 之前 3.29.0 的 FreeRDP 包含 PolygonSC 和 PolygonCB 主要繪圖順序的非同步更新訊息 Proxy 中的越界讀取弱點。啟用 AsyncUpdate 時 （例如 xfreerdp /async-update），update_message_PolygonSC（） 和 update_message_PolygonCB（） 會配置新的點陣列，但會從訂單結構的位址複製點資料，而不是從 polygonSC->points / polygonCB->points 複製點資料，導致用戶端越界讀取。惡意或受損的 RDP 伺服器發送特製的 PolygonSC/PolygonCB 更新命令可能會觸發記憶體洩漏或用戶端崩潰。（CVE-2026-67301）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel （CENTOS7：CLSA-2026：1789779158）

high Nessus Plugin ID 361527