There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.28.0 on 32-bit builds, FreeRDP
    clients contain an integer overflow in update_read_delta_points in libfreerdp/core/orders.c when
    multiplying an attacker-controlled point count by sizeof(DELTA_POINT), allowing a malicious RDP peer to
    allocate an undersized heap buffer and then write beyond it during initialization. This issue is fixed in
    version 3.28.0. (CVE-2026-57156)

  - FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.28.0, FreeRDP server
    implementations with the MS-RDPECAM camera device enumerator channel enabled scan attacker-supplied
    DeviceName and VirtualChannelName fields for a NUL terminator in
    channels/rdpecam/server/camera_device_enumerator_main.c and then dereference once past the scan bound,
    allowing a malicious RDP client to trigger a 1- to 2-byte out-of-bounds heap read. This issue is fixed in
    version 3.28.0. (CVE-2026-57157)

  - FreeRDP is a free implementation of the Remote Desktop Protocol. From 3.21.0 before 3.28.0, FreeRDP
    clients using the GFX pipeline contain an incomplete fix for CVE-2026-23530 in
    planar_decompress_plane_rle_only in libfreerdp/codec/planar.c, allowing a malicious RDP server to send a
    truncated RDPGFX_CMDID_WIRETOSURFACE_1 planar payload that reads one byte past the input buffer. This
    issue is fixed in version 3.28.0. (CVE-2026-57158)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 32 位元版本的 3.28.0 之前，將攻擊者控制的點計數乘以 sizeof(DELTA_POINT) 時，FreeRDP 用戶端會在 libfreerdp/core/orders.c 的 update_read_delta_points 中包含整數溢位，使得惡意 RDP 對等能夠配置大小不足的堆積緩衝區，然後在初始化期間寫入超出該緩衝區的範圍。3.28.0 版已修正此問題。(CVE-2026-57156)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。在 32 位版本之前 3.28.0 ，当将攻击者控制的点计数乘以 sizeof（DELTA_POINT） 时，FreeRDP 客户端在 libfreerdp/core/orders.c 的update_read_delta_points中包含整数溢出，从而允许恶意 RDP 对等方分配一个较小的堆缓冲区，然后在初始化期间超过该范围写入。此问题已在 3.28.0 版本中修复。(CVE-2026-57156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-931f893f1b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.28.0 に更新してください

    これにより、CVE-2026-57156、CVE-2026-57157 および CVE-2026-57158 が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-27951:「Stream_EnsureCapacity」でのブロック無限ループによる 32 ビットシステムのサービス拒否 (bsc#1258939)。
    - CVE-2026-33952: 検証されていない認証長フィールドを介したクライアントのサービス拒否 (bsc#1261196)。
    - CVE-2026-33977: 無効な形式の IMA ADPCM オーディオデータによるクライアントのサービス拒否 (bsc#1261198)。
    - CVE-2026-33982:「winpr_aligned_offset_recalloc」におけるヒープバッファオーバーリードは、未定義の動作を引き起こす可能性がある (bsc#1261222)。
    - CVE-2026-33983: 不適切なエラー処理は、不適切なシフト指数の使用、未定義の動作、および 800 億回の反復ループにつながる可能性がある (bsc#1261200)。
    - CVE-2026-33984: ヒープバッファオーバーフローにより、細工されたピクセルデータを介して任意のコードが実行される (bsc#1261211)
    - CVE-2026-33985: ピクセルデータが画面にレンダリングされる際に、ヒープの領域外読み取りにより機密データが漏洩する可能性がある (bsc#1261217)。
    - CVE-2026-33986: H.264 YUV バッファ次元の非同期に起因するヒープ領域外書き込み (bsc#1261223)。
    - CVE-2026-33987: 永続キャッシュ「bmpSize」の非同期に起因するヒープ領域外書き込み (bsc#1261226)。
    - CVE-2026-33995:「kerberos_AcceptSecurityContext()」および「kerberos_InitializeSecurityContextA()」での二重解放により、認証試行の失敗により、NLA 接続の切断中にクラッシュが発生する可能性がある (bsc#1261227)。
    - CVE-2026-40033:「gdi_CacheToSurface」におけるヒープバッファオーバーフローにより、攻撃者はサービス拒否を引き起こすか、リモートコードを実行できる可能性がある (bsc#1266317)。
    - CVE-2026-40254:「contains_dotdot()」におけるオフバイワンエラーにより、ドライブチャネルのパストラバーサルが可能 (bsc#1262743)。
    - CVE-2026-44420: 悪意のある RDP クライアントが、「capabilitySetLength」が小さすぎる「CB_CLIP_CAPS」PDU を送信することにより、サーバー側クリップボードチャネルでヒープバッファの上書きを引き起こす可能性がある (bsc#1267008)。
    - CVE-2026-44421:「gdi_CacheToSurface」での不適切な検証により、RDP サーバーが細工された RDPGFX PDU を送信する際に、ヒープバッファがクライアントを上書きする可能性がある (bsc#1267009)。
    - CVE-2026-44422: 不適切なメモリ管理により、クライアントの RDPEAR 認証リダイレクトパスでヒープの use-after-free/二重解放が発生する可能性がある (bsc#1267010)。
    - CVE-2026-45700: RLE 平面データをデコードする際のデータチェックバイパスにより、領域外ヒープ書き込みが発生する可能性がある (bsc#1267011)。
    - CVE-2026-56297:「channel_callback」アクセスの不適切な同期により、「dvcman_channel_close」および「dvcman_call_on_receive」で、悪意のある RDP サーバーによって use-after-free が発生する可能性がある (bsc#1271071)。
    - CVE-2026-57156:「update_read_delta_points」での整数オーバーフローにより、悪意のある RDP ピアがヒープバッファオーバーフローを引き起こす可能性がある (bsc#1271303)。
    - CVE-2026-57157: 攻撃者が指定した MS-RDPECAM の「DeviceName」および「VirtualChannelName」フィールドを介した 2 バイトのヒープ領域外読み取り (bsc#1271304)。
    - CVE-2026-57158:「planar_decompress_plane_rle_only」の CVE-2026-23530 の修正が不完全なため、悪意のある RDP サーバーが、切り捨てられた「RDPGFX_CMDID_WIRETOSURFACE_1」平面ペイロードを介して 1 バイトのバッファオーバーフローを発生させる可能性がある (bsc#1271305)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e2afc3151d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.28.0 に更新してください

    これにより、CVE-2026-57156、CVE-2026-57157 および CVE-2026-57158 が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。32 ビットビルドの 3.28.0 より前で、FreeRDP クライアントには、攻撃者が制御するポイントカウントに sizeof(DELTA_POINT) を乗算するときに、libfreerdp/core/orders.c の update_read_delta_points に整数オーバーフローが含まれているため、悪意のある RDP ピアがサイズの小さいヒープバッファを割り当て、初期化中にそれを超えて書き込む可能性があります。この問題はバージョン 3.28.0 で修正されています。(CVE-2026-57156)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-931f893f1b advisory.

    Update to 3.28.0

    It fixes CVE-2026-57156, CVE-2026-57157 and CVE-2026-57158.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3562-1 advisory.

    - CVE-2026-27951: 32-bit system denial of service via endless blocking loop in `Stream_EnsureCapacity`     (bsc#1258939).
    - CVE-2026-33952: client denial of service via unvalidated authentication length field (bsc#1261196).
    - CVE-2026-33977: client denial of service via malformed IMA ADPCM audio data (bsc#1261198).
    - CVE-2026-33982: heap buffer overread in `winpr_aligned_offset_recalloc()` can lead to undefined behavior       (bsc#1261222).
    - CVE-2026-33983: improper error handling can lead to use of incorrect shift exponent, undefined behavior     and an 80       billion iteration loop (bsc#1261200).
    - CVE-2026-33984: heap buffer overflow allows arbitrary code execution via crafted pixel data     (bsc#1261211).
    - CVE-2026-33985: heap out-of-bounds read can leak sensitive data when pixel data is rendered to screen     (bsc#1261217).
    - CVE-2026-33986: heap out-of-bounds write due to H.264 YUV buffer dimension desync (bsc#1261223).
    - CVE-2026-33987: heap out-of-bounds write due to persistent cache `bmpSize` desync (bsc#1261226).
    - CVE-2026-33995: double-free in `kerberos_AcceptSecurityContext()` and     `kerberos_InitializeSecurityContextA()` can       lead to crash during NLA connection teardown with a failed authentication attempt (bsc#1261227).
    - CVE-2026-40033: heap buffer overflow in `gdi_CacheToSurface` allows attackers to cause a denial of     service or achieve       remote code execution (bsc#1266317).
    - CVE-2026-40254: off-by-one error in `contains_dotdot()` allows for drive channel path traversal     (bsc#1262743).
    - CVE-2026-44420: heap buffer overwrite can be triggered in server-side clipboard channel when a malicious     client sends       a `CB_CLIP_CAPS` PDU with a too-small `capabilitySetLength` (bsc#1267008).
    - CVE-2026-44421: improper validation in `gdi_CacheToSurface` can lead to a heap buffer overwrite client     when an RDP       server sends crafted RDPGFX PDUs (bsc#1267009).
    - CVE-2026-44422: improper memory management can lead to heap use-after-free/double-free in a client's     RDPEAR       authentication-redirection path (bsc#1267010).
    - CVE-2026-45700: data check bypass when decoding RLE planar data can lead to an out-of-bounds heap write       (bsc#1267011).
    - CVE-2026-56297: improper synchronization of `channel_callback` access can lead to use-after-free in       `dvcman_channel_close` and `dvcman_call_on_receive` triggered by a malicious RDP server (bsc#1271071).
    - CVE-2026-57156: integer overflow in `update_read_delta_points` allows malicious RDP peers to cause a     heap buffer       overflow (bsc#1271303).
    - CVE-2026-57157: 2-byte heap out-of-bounds read via attacker-supplied MS-RDPECAM `DeviceName` and     `VirtualChannelName`       fields (bsc#1271304).
    - CVE-2026-57158: incomplete fix for CVE-2026-23530 in `planar_decompress_plane_rle_only` allows a     malicious RDP server       to trigger a one byte buffer overflow via a truncated `RDPGFX_CMDID_WIRETOSURFACE_1` planar payload     (bsc#1271305).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e2afc3151d advisory.

    Update to 3.28.0

    It fixes CVE-2026-57156, CVE-2026-57157 and CVE-2026-57158.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.28.0 on 32-bit builds, FreeRDP     clients contain an integer overflow in update_read_delta_points in libfreerdp/core/orders.c when     multiplying an attacker-controlled point count by sizeof(DELTA_POINT), allowing a malicious RDP peer to     allocate an undersized heap buffer and then write beyond it during initialization. This issue is fixed in     version 3.28.0. (CVE-2026-57156)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444730	Alpine: multiple freerdp packages: security update to 3.29.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/7/15	2026/7/15	high
444730	Alpine: multiple freerdp packages: security update to 3.29.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/7/15	2026/7/15	high
325534	Linux Distros 未修補弱點：CVE-2026-57156	Nessus	Misc.	2026/7/7	2026/9/4	high
325534	Linux Distros 未修补的漏洞：CVE-2026-57156	Nessus	Misc.	2026/7/7	2026/9/4	high
326976	Fedora 44 : freerdp (2026-931f893f1b)	Nessus	Fedora Local Security Checks	2026/7/15	2026/7/15	high
334787	SUSE SLED15: freerdp / freerdp-devel / freerdp-proxy / freerdp-proxy-plugins / etc (SUSE-SU-2026:3562-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
326918	Fedora 43 : freerdp (2026-e2afc3151d)	Nessus	Fedora Local Security Checks	2026/7/15	2026/7/15	high
325534	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57156	Nessus	Misc.	2026/7/7	2026/9/4	high
326976	Fedora 44 : freerdp (2026-931f893f1b)	Nessus	Fedora Local Security Checks	2026/7/15	2026/7/15	high
334787	SUSE SLED15: freerdp / freerdp-devel / freerdp-proxy / freerdp-proxy-plugins / etc (SUSE-SU-2026:3562-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
326918	Fedora 43 : freerdp (2026-e2afc3151d)	Nessus	Fedora Local Security Checks	2026/7/15	2026/7/15	high
325534	Linux Distros Unpatched Vulnerability : CVE-2026-57156	Nessus	Misc.	2026/7/7	2026/9/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high