CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1791568721 公告中提及的多個弱點影響。

  - 之前的 3.31.0 FreeRDP 版本在 nego_send_negotiation_request（） 中包含堆積緩衝區溢位弱點，無法在寫入固定的 512 位元組緩衝區之前驗證LB_LOAD_BALANCE_INFO欄位長度。惡意RDP伺服器或中間人可傳送具有過大 LB_LOAD_BALANCE_INFO 值的伺服器重新導向 PDU，使緩衝區因攻擊者控制的內容而溢位，在驗證完成之前造成拒絕服務或堆積損毀。
    (CVE-2026-91953)

  - FreeRDP 之前 3.31.0 在 URBDRC 通道的 func_get_ep_desc 函式中包含越界讀取弱點，該弱點會依位置而不是通訊協定欄位 InterfaceNumber 來索引介面陣列。惡意RDP伺服器可傳送具有排列 InterfaceNumber 值的特製SELECT_CONFIGURATION訊息，以讀取超過配置的堆積記憶體，並使用戶端當機。（CVE-2026-91956）

  - 當背景工作執行緒建立在裝置註冊之後失敗時，FreeRDP 之前 3.31.0 的智慧卡 RDPDR 裝置處理常式中包含釋放後使用弱點。攻擊者可以在通道設定期間觸發執行緒建立失敗，導致裝置指標解除分配，而 devman 保留引用，進而導致當機或程式碼執行。（CVE-2026-91957）

  - 之前 3.31.0 的 FreeRDP 在 RPC 閘道傳輸剖析器內的 rts_read_result 函式中包含緩衝區過度讀取弱點。攻擊者可傳送具有截斷結果項目的惡意BIND_ACK PDU，以觸發越界讀取，進而導致處理程序中止。（CVE-2026-91959）

  - 之前的 3.31.0 FreeRDP 版本在 urbdrc USB 重新導向通道中包含未初始化的堆積記憶體洩漏弱點。惡意 RDP 伺服器可誘使 USB 傳輸失敗，從用戶端讀取未初始化的堆積記憶體，從而破壞 ASLR，並在與記憶體損毀弱點連結時啟用遠端程式碼執行。（CVE-2026-91963）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1791568721）

high Nessus Plugin ID 365367

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點 （CENTOS7：CLSA-2026：1791568721）

high Nessus Plugin ID 365367

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1791568721）