遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:68706 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過格式錯誤的媒體資料造成拒絕服務 （CVE-2026-67290）

    * FreeRDP： FreeRDP：由於過大的區塊 HTTP 回應而導致資源耗盡 （CVE-2026-67297）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：由於 RDPEI 訊息處理而導致的拒絕服務 （CVE-2026-67296）

    * FreeRDP： FreeRDP：在智慧卡清理 （） 中透過 null 指標解除參照造成拒絕服務 （CVE-2026-67304）

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：Kerberos 解密中的越界記憶體存取 （CVE-2026-73242）

    * FreeRDP： FreeRDP：透過不正確的 RDSTLS PDU 處理繞過身份驗證 （CVE-2026-73241）

    * FreeRDP： FreeRDP：透過格式錯誤的 RDP 音訊 PDU 造成拒絕服務和堆積損毀 RDP （CVE-2026-63652）

    * FreeRDP： FreeRDP：越界讀取會導致記憶體洩漏或用戶端損毀 （CVE-2026-55192）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    * freerdp： FreeRDP：透過 Opus 音訊解碼 （CVE-2026-63633） 中的堆積緩衝區溢位執行任意程式碼

    * FreeRDP： FreeRDP：越界讀取會導致拒絕服務和資訊洩露 （CVE-2026-69159）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2026-68707 公告中提及的多個弱點影響。

    - [Orabug： 40040632] 的 CVE-2026-55192 反向移植修正
    - [Orabug： 40040632] 的 CVE-2026-55194 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-64624 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-67299 反向移植修正
    - [Orabug： 39964800] 的 CVE-2026-68580 反向移植修正
    - 已修正 CVE-2026-25952 CVE-2026-26986 CVE-2026-27951 CVE-2026-29775 CVE-2026-31883 CVE-2026-31884 CVE-2026-31885 CVE-2026-33985 [Orabug: 39440279]
    - 已修正 CVE-2026-22852 CVE-2026-22854 CVE-2026-22856 CVE-2026-23732 CVE-2026-23948 CVE-2026-24491 CVE-2026-24675 CVE-2026-24676 CVE-2026-24679 CVE-2026-24684 CVE-2026-31806 [Orabug: 39272429]
    - 已修正 CVE-2026-26955 CVE-2026-26956 [Orabug: 39189643]
    - 已修正 CVE-2026-22855 CVE-2026-22858 CVE-2026-22859 [Orabug: 39075086]
    - 已修正 CVE-2026-23530 CVE-2026-23531 CVE-2026-23532 CVE-2026-23533 CVE-2026-23884 [Orabug: 38971897]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:68707 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： FreeRDP：透過格式錯誤的媒體資料造成拒絕服務 （CVE-2026-67290）

    * FreeRDP： FreeRDP：透過特製的 RDP 更新命令洩露或拒絕服務 （CVE-2026-67301）

    * FreeRDP： FreeRDP：透過特製的智慧卡快取要求進行拒絕服務 （CVE-2026-67288）

    * FreeRDP： FreeRDP：透過堆積越界讀取 （CVE-2026-67291） 造成拒絕服務

    * FreeRDP： FreeRDP：透過 RAIL 通道處理中的整數反向溢位造成拒絕服務 （CVE-2026-67298）

    * FreeRDP： FreeRDP：越界讀取會導致記憶體洩漏或用戶端損毀 （CVE-2026-55192）

    * FreeRDP： FreeRDP： Heap-buffer-overflow 允許透過特製的 RPC 回應 （CVE-2026-55194） 執行任意程式碼

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 先前 3.29.0 在剖析 AVC1 時，在 TSMF FFmpeg 解碼器中包含堆積越界讀取弱點，MPEG2VIDEOINFO ExtraData 不足。攻擊者可從伺服器傳送格式錯誤的媒體格式資料，藉由讀取固定位移來觸發損毀，而不驗證來源緩衝區長度。（CVE-2026-67290）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
346994	RHEL 10：freerdp (RHSA-2026:68706)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
351131	Oracle Linux 7：freerdp (ELSA-2026-68707)	Nessus	Oracle Linux Local Security Checks	2026/9/29	2026/9/29	high
346986	RHEL 7：freerdp (RHSA-2026:68707)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/25	high
331639	Linux Distros 未修補弱點：CVE-2026-67290	Nessus	Misc.	2026/8/2	2026/9/21	high

偵測

搜尋 Plugin

high

high

high

high