CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792805176 公告中提及的多個弱點影響。

  - 之前3.32.0的 2.0.0 FreeRDP 在 winpr-makecert 中包含一個不安全的權限弱點，該弱點會建立未加密的私密金鑰，而沒有僅限擁有者的檔案模式。多使用者 Unix 主機上的本機使用者可以讀取全球可讀的金鑰檔案，或開啟受硬式編碼預設密碼保護的 PFX 檔案，以竊取私密金鑰。（CVE-2026-109244）

  - FreeRDP 之前 3.32.0 包含 nsc_context_initialize_encode（） 中的雙重釋放弱點，該弱點會在部分緩衝區成長失敗後留下懸空平面指標。使用特製的 RDP 用戶端的攻擊者可以與大型桌面幾何圖形協商 NSCodec，以觸發配置失敗，從而在上下文拆卸期間使伺服器當機。（CVE-2026-109257）

  - 之前 2.0.0-beta1 3.28.0 的 FreeRDP 在 smartcard_LocateCardsByATRA_Call 中包含越界讀取弱點，因為 ATR 模式 cbAtr 位元組計數沒有上限。惡意 RDP 伺服器可以發送特製的 ATR 遮罩陣列，以使用查詢計時作為預言機，逐位洩漏堆積記憶體，以擊敗 ASLR 並協助 RCE 漏洞利用。（CVE-2026-109677）

  - 之前3.32.0的 2.0.0 FreeRDP 在 WTSProcessChannelData 中包含一個無法強制執行累積片段限制的無限重組弱點。經過驗證的用戶端可以啟動靜態虛擬通道訊息、保留 LAST 旗標，並傳送無限片段以耗盡伺服器記憶體。（CVE-2026-111377）

  - 之前3.32.0的 2.0.0 FreeRDP 版本在伺服器雜湊回呼 NTLM 路徑中包含無法驗證 MIC 位移的堆積越界寫入。未經驗證的攻擊者可傳送具有向後工作階段金鑰位移和 MIC 位移的特製AUTHENTICATE_MESSAGE，以寫入超出配置範圍的 16 個零位元組。（CVE-2026-111880）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1792805176）

high Nessus Plugin ID 372101

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點 （CENTOS7：CLSA-2026：1792805176）

high Nessus Plugin ID 372101

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多個弱點（CENTOS7：CLSA-2026：1792805176）