CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點 （CENTOS7：CLSA-2026：1791557610）
critical Nessus Plugin ID 368055
語言:
概要
CentOS Linux 主機缺少一個或多個安全性更新。說明
CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1791557610 公告中提及的多個弱點影響。- 3.29.0 之前的 FreeRDP (受影響版本 <= 3.28.0) 在 tls_verify_certificate()、tls_match_hostname() 和 x509_utils_get_dns_names() 中包含多個 TLS 憑證身分驗證弱點。由於 FreeRDP 執行自訂通用名稱和 DNS SAN 字串比對，而不是使用 OpenSSL 的長度感知身分驗證 API，因此它 (1) 在內嵌 NUL 位元組處截斷 DNS SAN 值 (接受例如
'victim.example\0.attacker.example' 為 'victim.example')、(2) 即使存在不相符的 DNS SAN 項目，也接受相符的通用名稱，以及 (3) 透過 DNS/CN 比對接受 IP 文字目標，而不比較 iPAddress SAN。在受信任或錯誤核發的憑證鏈下，出示此類憑證的攻擊者可以繞過伺服器身分驗證，進而削弱 TLS 伺服器驗證。
(CVE-2026-66402)
- 之前的 FreeRDP 3.29.0（受影響的版本 <= 3.28.0）不會驗證伺服器控制 RDP 重新導向 TargetNetAddress 欄位中的 CRLF 和控制字元。此值會複製到用戶端的 ServerHostname 中，當用戶端透過 HTTP Proxy 連線時，會透過 http_proxy_connect() 直接寫入 Proxy CONNECT 要求行和 Host 標頭，而不進行篩選。惡意或遭入侵的 RDP 伺服器可傳送包含內嵌控制字元的特製重新導向 PDU，以將任意標頭/要求插入 HTTP 代理 CONNECT 要求。(CVE-2026-67289)
- 之前 3.29.0 的 FreeRDP 在啟用 AsyncUpdate 時的 RAIL WINDOW_STATE_ORDER 和 NOTIFY_ICON_STATE_ORDER 的非同步更新訊息 Proxy 中包含用戶端堆積釋放後使用弱點。當惡意或遭入侵的 RDP 伺服器傳送特製的更新命令時，訊息 Proxy 會淺層複製包含巢狀剖析器擁有指標的結構 （例如 titleInfo.string、windowRects、visibilityRects、圖示緩衝區）。剖析器會在回呼傳回之後釋放這些巢狀緩衝區，因此佇列的非同步訊息稍後會分派過時的指標，這可能會導致記憶體損毀或用戶端損毀。
(CVE-2026-67300)
- FreeRDP 之前 3.29.0 包含 ALSA、sndio、WinMM 和 OpenSL ES 後端的音訊輸入重新導向通道 （audin） 中的整數溢位弱點，無法驗證來自 RDP 伺服器的 FramesPerPacket 參數。攻擊者可提供惡意的 FramesPerPacket 值，造成配置大小循環，導致 ALSA 上的堆積型緩衝區溢位或所有平台上的拒絕服務。
(CVE-2026-68580)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 CENTOS7：CLSA-2026：1791557610 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 368055
檔案名稱: tuxcare_centos_7_CLSA-2026-1791557610.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/20
已更新: 2026/10/20
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 96.5
Vendor
Vendor Severity: Critical
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2026-67289
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.3
Threat Score: 8.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/OS/extended-third-party
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/10/9
弱點發布日期: 2026/8/1
參考資訊
CVE: CVE-2026-66402, CVE-2026-67289, CVE-2026-67300, CVE-2026-68580
CLSA: 2026:1791557610