遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的多個套件受到 USN-8042-1 公告中提及的多個弱點影響。

    據發現FreeRDP 在某些情況下未正確處理記憶體其可導致 NULL 指標解除參照。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2026-23948)

    據發現FreeRDP 未正確驗證特定變數的大小其可造成緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只會影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10中的 FreeRDP3。 (CVE-2026-24491)

    據發現FreeRDP 未正確驗證特定變數的大小其可造成緩衝區溢位。攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。 (CVE-2026-24675, CVE-2026-24679, CVE-2026-24682)

    據發現FreeRDP 在某些情況下有釋放後使用弱點。攻擊者可利用此弱點造成拒絕服務或可能執行任意程式碼。 (CVE-2026-24676、 CVE-2026-24681)

    據發現FreeRDP 未正確驗證特定變數的大小其可造成緩衝區溢位。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題只會影響 Ubuntu 25.10。(CVE-2026-24677)

    據發現FreeRDP 在某些情況下有釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 25.10。(CVE-2026-24678)

    據發現FreeRDP 在某些情況下有釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 24.04 LTS 和 Ubuntu 25.10中的 FreeRDP3。 (CVE-2026-24680)

    據發現FreeRDP 在某些情況下有釋放後使用弱點。攻擊者可利用這點，造成拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。 (CVE-2026-24683、 CVE-2026-24684)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1454 公告中所提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定的免費實作。在 3.22.0之前的版本中rdp_write_logon_info_v2() 中有一個 NULL 指標解除參照弱點其允許惡意 RDP 伺服器傳送含有 cbDomain=0 或 cbUserName=0 的特製 LogonInfoV2 PDU從而損毀 FreeRDP Proxy。此弱點已在 3.22.0 中修復。(CVE-2026-23948)

    FreeRDP 的用戶端問題 (CVE-2026-24491)

    FreeRDP 的用戶端問題 (CVE-2026-24675)

    FreeRDP 的用戶端問題 (CVE-2026-24676)

    FreeRDP 的用戶端問題 (CVE-2026-24677)

    FreeRDP 的用戶端問題 (CVE-2026-24678)

    FreeRDP 的用戶端問題 (CVE-2026-24679)

    FreeRDP 的用戶端問題 (CVE-2026-24680)

    FreeRDP 的用戶端問題 (CVE-2026-24681)

    FreeRDP 的用戶端問題 (CVE-2026-24682)

    FreeRDP 的用戶端問題 (CVE-2026-24683)

    FreeRDP 的用戶端問題 (CVE-2026-24684)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6743 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 audio_formats_free 中存在堆積釋放後使用弱點 (CVE-2026-24682)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.22.0之前的版本中audin_server_recv_formats 在剖析失敗 (i + i) 時釋放不正確的音訊格式數量進而導致 audio_formats_free 中超出邊界存取。此弱點已在 3.22.0 中修復。(CVE-2026-24682)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:6799 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 audio_formats_free 中存在堆積釋放後使用弱點 (CVE-2026-24682)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-6799 公告中提及的多個弱點影響。

    [2:3.10.3-5.5]
    - 修復 nsc_process_message 的使用
    - 為 TestSynchCritical 增加逾時，解決：RHEL-155979

    [2:3.10.3-5.4]
    - 反向移植數個 CVE 修正，解決：RHEL-147948、RHEL-147949、RHEL-147956、RHEL-147963、RHEL-147964 解決：RHEL-147972、RHEL-147979、RHEL-147984、RHEL-147985、RHEL-148898 解決：RHEL-148978、RHEL-148984、RHEL-149051、RHEL-155979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2026:6799 公告中提及的多個弱點影響。

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)

    * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)

    * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)

    * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)

    * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)

    * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)

    * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)

    * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)

    * freerdp：FreeRDP 的 audio_formats_free 中存在堆積釋放後使用弱點 (CVE-2026-24682)

    * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)

    * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)

    * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2026:6799 公告中提及的多個弱點影響。

    * freerdp：FreeRDP 堆積釋放後使用弱點 (CVE-2026-22856)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22854)
      * freerdp：FreeRDP 堆積緩衝區溢位 (CVE-2026-22852)
      * freerdp: FreeRDP：透過 FastGlyph 剖析緩衝區溢位弱點造成的拒絕服務 (CVE-2026-23732)
      * freerdp: FreeRDP：在重新交涉 AUDIN 格式期間透過釋放後使用弱點造成的拒絕服務 (CVE-2026-24676)
      * freerdp：FreeRDP 的 video_timer 中存在堆積釋放後使用弱點 (CVE-2026-24491)
      * freerdp：FreeRDP 的 rdp_write_logon_info_v2() 中存在 NULL 指標解除參照 (CVE-2026-23948)
      * freerdp：FreeRDP 的 play_thread 中存在堆積釋放後使用弱點 (CVE-2026-24684)
      * freerdp：FreeRDP 的 urb_bulk_transfer_cb 中存在堆積釋放後使用弱點 (CVE-2026-24681)
      * freerdp：FreeRDP 的 audio_formats_free 中存在堆積釋放後使用弱點 (CVE-2026-24682)
      * freerdp：FreeRDP 的 ainput_send_input_event 中存在堆積釋放後使用弱點 (CVE-2026-24683)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積緩衝區溢位弱點 (CVE-2026-24679)
      * freerdp：FreeRDP 的 urb_select_interface 中存在堆積釋放後使用弱點 (CVE-2026-24675)
      * freerdp: FreeRDP：透過特製的遠端桌面通訊協定 (RDP) 伺服器訊息執行任意程式碼 (CVE-2026-31806)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299346	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 FreeRDP 弱點 (USN-8042-1)	Nessus	Ubuntu Local Security Checks	2026/2/18	2026/2/18	high
301354	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1454)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/30	high
305141	RHEL 10：freerdp (RHSA-2026:6743)	Nessus	Red Hat Local Security Checks	2026/4/7	2026/4/7	critical
297173	Linux Distros 未修補的弱點：CVE-2026-24682	Nessus	Misc.	2026/1/29	2026/4/13	high
305192	RHEL 10：freerdp (RHSA-2026:6799)	Nessus	Red Hat Local Security Checks	2026/4/7	2026/4/7	critical
305249	Oracle Linux 10：freerdp (ELSA-2026-6799)	Nessus	Oracle Linux Local Security Checks	2026/4/7	2026/4/7	critical
305761	RockyLinux 10：freerdp (RLSA-2026:6799)	Nessus	Rocky Linux Local Security Checks	2026/4/9	2026/4/9	critical
305950	AlmaLinux 10：freerdp (ALSA-2026:6799)	Nessus	Alma Linux Local Security Checks	2026/4/10	2026/4/10	critical

偵測

搜尋 Plugin

high

high

critical

high

critical

critical

critical

critical