CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1771011128 公告中提及的多個弱點影響。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.20.1 之前的版本中，irp_thread_func 中會發生堆積釋放後使用，這是因為 IRP 由 irp->Complete() 釋放，然後在錯誤路徑上再次存取。此弱點已在 3.20.1 中修正。(CVE-2026-22857)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.21.0 版之前，`freerdp_bitmap_decompress_planar` 在 RLE 解碼之前，不會針對 `planar->maxWidth`/`maxHeight` 驗證 `nSrcWidth`/`nSrcHeight`。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23530)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.21.0 版之前，當惡意特製的殘餘資料在色彩輸出期間造成超出邊界寫入時，RDPGFX ClearCodec 解碼路徑中會發生用戶端堆積緩衝區溢位。惡意伺服器可觸發用戶端堆積緩衝區溢位，進而造成當機 (DoS) 和潛在的堆積損毀，並伴隨程式碼執行風險，視配置器行為和周圍堆積配置而定。3.21.0 版包含針對該問題的修補程式。
    (CVE-2026-23533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1771011128）

high Nessus Plugin ID 361692

版本 1.2

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點 （CENTOS7：CLSA-2026：1771011128）

high Nessus Plugin ID 361692

版本 1.2

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1771011128）