Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_75570 公告中提及的多個弱點影響。

    * FreeRDP： freerdp-proxy： FreeRDP： 透過儲存工作階段資訊 PDU 中未初始化的堆積記憶體洩漏資訊 （CVE-2026-85089）

    * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務

    * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）

    * FreeRDP： FreeRDP：透過 RDPGFX ResetGraphics PDU 的資訊洩露 （CVE-2026-91946）

    * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務

    * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行

    * FreeRDP： FreeRDP： DRDYNVC 剖析器中的釋放後使用弱點導致記憶體損毀 （CVE-2026-91947）

    * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）

    * FreeRDP： FreeRDP：越界讀取導致拒絕服務或資訊洩露 （CVE-2026-91950）

    * FreeRDP： FreeRDP：透過整數溢位和 WinPR 中的雙重釋放進行拒絕服務 （CVE-2026-91960）

    * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_75570）

high Nessus Plugin ID 363852

版本 1.1

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點 （crlsa-2026_75570）

high Nessus Plugin ID 363852

版本 1.1

Rocky Linux 10.2 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_75570）