遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：75570 公告中所述多個弱點的影響。

    * FreeRDP： freerdp-proxy： FreeRDP： 透過儲存工作階段資訊 PDU 中未初始化的堆積記憶體洩漏資訊 （CVE-2026-85089）
      * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務
      * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）
      * FreeRDP： FreeRDP：透過 RDPGFX ResetGraphics PDU 的資訊洩露 （CVE-2026-91946）
      * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務
      * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行
      * FreeRDP： FreeRDP： DRDYNVC 剖析器中的釋放後使用弱點導致記憶體損毀 （CVE-2026-91947）
      * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）
      * FreeRDP： FreeRDP：越界讀取導致拒絕服務或資訊洩露 （CVE-2026-91950）
      * FreeRDP： FreeRDP：透過整數溢位和 WinPR 中的雙重釋放進行拒絕服務 （CVE-2026-91960）
      * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：freerdp （ALSA-2026：75570）

high Nessus Plugin ID 363936

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Nov 6, 2026, 9:10 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202611062110
版本 1.2 Oct 10, 2026, 5:24 AM Plugin metadata (Add IAVM Info) Plugin Feed: 202610100524
版本 1.1 Oct 8, 2026, 2:26 AM New Plugin Feed: 202610080226