CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1774277303 公告中提及的弱點影響。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.24.0之前，gdi_surface_bits() 函式會處理由 RDP 伺服器傳送的 SURFACE_BITS_COMMAND 訊息。使用 NSCodec 處理命令時，並未針對實際桌面尺寸正確驗證伺服器提供的 bmp.width 和 bmp.height 值。惡意 RDP 伺服器可提供超出預期表面大小的特製 bmp.width 和 bmp.height 值。由於這些值在點陣圖解碼和記憶體作業期間使用，卻未進行適當的邊界檢查，這可能會導致堆積緩衝區溢位。由於攻擊者還可以控制伺服器傳輸的相關像素資料，此溢位可能遭到惡意利用，以覆寫相鄰的堆積記憶體。此弱點已在 3.24.0 中修正。(CVE-2026-31806)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel （CENTOS7：CLSA-2026：1774277303）

critical Nessus Plugin ID 361789