Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 3.0.0-beta1 之前 3.32.0 在支援的 PKCS#11 Unix 版本中，在 WinPR 的 NCrypt PKCS#11 提供者中的 wprintKeyName（） 中存在堆疊型緩衝區溢位。它將金鑰的CKA_ID（最多可為 64 位元組）十六進位編碼為固定的 128 位元組堆疊緩衝區。攻擊者提供惡意 PKCS#11 權杖或模組，其金鑰和相符憑證使用 55 到 64 位元組的CKA_ID，可在金鑰列舉期間溢位用戶端的堆疊，導致當機。（CVE-2026-109940）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-109940

medium Nessus Plugin ID 365506

版本 1.1