因此，它會受到 ALAS2023-2026-2142 公告中所提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.28.0之前，經過驗證的RDP用戶端可以在 nBlockAlign 等於 8 且 nChannels 等於 2 的情況下通告 DVI ADPCM，以使 channels/rdpsnd/server/rdpsnd_main.c 中的 rdpsnd_server_select_format 中的「bs」計算等於零。後續的out_frames模 'bs' 操作會引發 SIGFPE 並終止伺服器端 rdpsnd 通道處理程序。此弱點已在 中修正 3.28.0。（CVE-2026-63117）

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。之前， 3.28.0libfreerdp/codec/dsp.c 中的freerdp_dsp_decode_opus會Stream_EnsureRemainingCapacity context->common.buffer 上的呼叫，即使 opus_decode 會將解碼的 PCM 寫入呼叫端提供的輸出資料流中也是如此。惡意 RDP 伺服器與已啟用和停用 WITH_OPUS 的用戶端協商WAVE_FORMAT_OPUS，可WITH_DSP_FFMPEG使 libopus 寫入超出 channels/rdpsnd/client/rdpsnd_main.c 使用的 4096 位元組StreamPool_Take目的地的大型解碼框架。這可能會損毀用戶端堆積、當機用戶端，並可能允許程式碼執行。3.28.0 版已修正此問題。(CVE-2026-63633)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.28.0之前，channels/rdpsnd/server/rdpsnd_main.c 中的rdpsnd_server_recv_formats會釋放格式錯誤的用戶端音訊格式 PDU 上的上下文>client_formats，而無需清除擁有的指標或num_client_formats。已驗證RDP用戶端可能會觸發錯誤，例如 cbSize 大於其餘記錄、將懸置指標保留在伺服器內容中，並導致rdpsnd_server_context_free在工作階段卸除時再次釋放相同的配置。這會可靠地終止伺服器，並可能造成配置器相依的堆積損毀。3.28.0 版已修正此問題。(CVE-2026-63652)

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作。在 3.29.0之前，libfreerdp/codec/planar.c 中的planar_decompress_plane_rle和planar_decompress_plane_rle_only會驗證控制位元組是否存在，但不要驗證來源緩衝區是否包含該控制位元組所宣告的零到十五個原始位元組。惡意 RDP 伺服器可能會傳送截斷的平面點陣圖或表面更新，其最終控制位元組會宣告額外的原始位元組，導致解碼器在處理色彩平面時讀取超出 pSrcData。這可能會使用戶端當機，並可能洩漏相鄰記憶體。3.29.0 版已修正此問題。(CVE-2026-69159)

    在 FreeRDP 中發現一個缺陷。此弱點允許具有低權限的遠端攻擊者將敏感資訊從伺服器或代理進程記憶體洩露給下游用戶端。發生這種情況的原因是，負責寫入儲存工作階段資訊通訊協定資料單位 （PDU） 的特定函式會針對保留的填補欄位使用 Stream_Seek，而不是Stream_Zero，導致傳輸未初始化的堆積記憶體，其中可能包含先前工作階段的純文字認證。（CVE-2026-85089）

    在 FreeRDP 中發現一個缺陷。色度平面重建期間 AVC444 的 'general_ChromaV1ToYUV444' 函式中存在堆積越界讀取弱點。遠端攻擊者充當惡意遠端桌面通訊協定 （RDP） 伺服器，可以透過傳送具有特定框架幾何形狀的特製「RFX_AVC444_BITMAP_STREAM」來利用這一點。這可能會導致越界記憶體讀取，進而可能將敏感堆積資料洩露給用戶端，或導致用戶端當機，進而造成拒絕服務。（CVE-2026-85090）

    之前的 3.31.0 FreeRDP 版本在智慧卡回應解碼器中包含越界讀取弱點，無法針對固定內嵌陣列驗證 ATR 長度欄位。經過驗證的RDP用戶端可以在PAKID_CORE_DEVICE_IOCOMPLETION回應中傳送過大的 ATR 長度，以觸發經過堆疊或堆積物件的讀取，從而導致處理程序終止。（CVE-2026-91945）

    之前的 3.31.0 FreeRDP 版本在 RDPGFX 伺服器的 ResetGraphics PDU 序列化程式中包含資訊洩漏弱點，無法以固定的 340 位元組連線格式初始化填補位元組。
    攻擊者可以接收未初始化的堆記憶體，包括在 PDU 中傳輸的即時指標和 GLib 函數位址，從而擊敗堆積 ASLR 並洩露 GLib 模組基址。（CVE-2026-91946）

    之前的 3.31.0 FreeRDP 伺服器版本在 DRDYNVC 剖析器中包含釋放後使用弱點，該弱點會在釋放同步鎖定後取消參照通道指標。經過驗證的用戶端可以針對 DRDYNVC 資料剖析爭用 AUDIN 通道關閉訊息，以在存取釋放的通道物件時觸發釋放後堆積使用。（CVE-2026-91947）

    之前的 3.31.0 FreeRDP 伺服器版本包含繞過通訊協定協商弱點，即使伺服器原則已停用，仍允許未經驗證的攻擊者建立 RDSTLS 連線。攻擊者可傳送不相容的通訊協定要求、接收協商失敗，然後完成 TLS 交握並輸入 RDSTLS 以繞過預先驗證傳輸限制。（CVE-2026-91949）

    FreeRDP 之前在 rdpdr_dump_packet 函 3.31.0 式中包含越界讀取弱點，這是因為緩衝區邊界驗證中的 32 位元無正負號整數循環。惡意RDP伺服器可傳送特製的 RDPDR 封包，並將 computerNameLen 設定為 0xFFFFFFF0，以繞過邊界檢查並觸發記憶體讀取通過封包緩衝區，導致用戶端當機或記錄中的堆積洩漏。（CVE-2026-91950）

    之前的 3.31.0 FreeRDP 版本在 nego_send_negotiation_request（） 中包含堆積緩衝區溢位弱點，無法在寫入固定的 512 位元組緩衝區之前驗證LB_LOAD_BALANCE_INFO欄位長度。惡意RDP伺服器或中間人可傳送具有過大 LB_LOAD_BALANCE_INFO 值的伺服器重新導向 PDU，使緩衝區因攻擊者控制的內容而溢位，在驗證完成之前造成拒絕服務或堆積損毀。
    (CVE-2026-91953)

    FreeRDP 之前 3.31.0 在 URBDRC 通道的 func_get_ep_desc 函式中包含越界讀取弱點，該弱點會依位置而不是通訊協定欄位 InterfaceNumber 來索引介面陣列。惡意RDP伺服器可傳送具有排列 InterfaceNumber 值的特製SELECT_CONFIGURATION訊息，以讀取超過配置的堆積記憶體，並使用戶端當機。（CVE-2026-91956）

    當裝置註冊後背景工作執行緒建立失敗時，FreeRDP 之前 3.31.0 在智慧卡 RDPDR 裝置處理常式中包含釋放後使用弱點。攻擊者可以在通道設定期間觸發執行緒建立失敗，導致裝置指標解除分配，而 devman 保留引用，進而導致當機或程式碼執行。（CVE-2026-91957）

    FreeRDP 版本在 3.31.0 剖析RDP連線檔案時無法驗證 MonitorIds 陣列值，從而允許在xf_detect_monitors中進行不受限制的陣列索引。攻擊者可以使用超出範圍的 selectedmonitors 值製作惡意 RDP 檔案，以便在 xfreerdp 中開啟時觸發越界堆積讀取和寫入作業。（CVE-2026-91958）

    FreeRDP 之前 3.31.0 在 RPC 閘道傳輸剖析器內的 rts_read_result 函式中包含緩衝區過度讀取弱點。攻擊者可傳送具有截斷結果項目的惡意BIND_ACK PDU，以觸發越界讀取，進而導致處理程序中止。（CVE-2026-91959）

    FreeRDP 之前 3.31.0 在 URBDRC 控制傳輸要求路徑中包含一個拒絕服務弱點，無法在轉送至 libusb 後端之前驗證 OutputBufferSize。惡意 RDP 伺服器可以傳送 OutputBufferSize 設定為 65536 的控制傳輸要求，觸發終止用戶端進程的可連線判斷提示。（CVE-2026-91961）

    之前的 3.31.0 FreeRDP 版本在 urbdrc USB 重新導向通道中包含未初始化的堆積記憶體洩漏弱點。惡意 RDP 伺服器可誘使 USB 傳輸失敗，從用戶端讀取未初始化的堆積記憶體，從而破壞 ASLR，並在與記憶體損毀弱點連結時啟用遠端程式碼執行。（CVE-2026-91963）

    之前的 3.31.0 FreeRDP 版本在處理具有攻擊者控制的 LoadBalanceInfo 欄位的伺服器重新導向 PDU 訊息時，nego_send_negotiation_request包含堆積型緩衝區溢位。惡意 RDP 伺服器可以透過傳送任意長度的欄位來觸發溢位，該欄位未經驗證就會寫入固定的 512 位元組緩衝區，從而在與記憶體洩漏連結時導致用戶端崩潰或潛在的程式碼執行。（CVE-2026-91964）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 freerdp 版本比 2.11.7-1 舊。因此，它會受到 ALAS2-2026-3938 公告中所提及的多個弱點影響。

    在 FreeRDP 中發現一個缺陷。此弱點允許具有低權限的遠端攻擊者將敏感資訊從伺服器或代理進程記憶體洩露給下游用戶端。發生這種情況的原因是，負責寫入儲存工作階段資訊通訊協定資料單位 （PDU） 的特定函式會針對保留的填補欄位使用 Stream_Seek，而不是Stream_Zero，導致傳輸未初始化的堆積記憶體，其中可能包含先前工作階段的純文字認證。（CVE-2026-85089）

    在 FreeRDP 中發現一個缺陷。色度平面重建期間 AVC444 的 'general_ChromaV1ToYUV444' 函式中存在堆積越界讀取弱點。遠端攻擊者充當惡意遠端桌面通訊協定 （RDP） 伺服器，可以透過傳送具有特定框架幾何形狀的特製「RFX_AVC444_BITMAP_STREAM」來利用這一點。這可能會導致越界記憶體讀取，進而可能將敏感堆積資料洩露給用戶端，或導致用戶端當機，進而造成拒絕服務。（CVE-2026-85090）

    之前的 3.31.0 FreeRDP 版本在 RDPGFX 伺服器的 ResetGraphics PDU 序列化程式中包含資訊洩漏弱點，無法以固定的 340 位元組連線格式初始化填補位元組。
    攻擊者可以接收未初始化的堆記憶體，包括在 PDU 中傳輸的即時指標和 GLib 函數位址，從而擊敗堆積 ASLR 並洩露 GLib 模組基址。（CVE-2026-91946）

    之前的 3.31.0 FreeRDP 伺服器版本在 DRDYNVC 剖析器中包含釋放後使用弱點，該弱點會在釋放同步鎖定後取消參照通道指標。經過驗證的用戶端可以針對 DRDYNVC 資料剖析爭用 AUDIN 通道關閉訊息，以在存取釋放的通道物件時觸發釋放後堆積使用。（CVE-2026-91947）

    之前的 3.31.0 FreeRDP 版本在 nego_send_negotiation_request（） 中包含堆積緩衝區溢位弱點，無法在寫入固定的 512 位元組緩衝區之前驗證LB_LOAD_BALANCE_INFO欄位長度。惡意RDP伺服器或中間人可傳送具有過大 LB_LOAD_BALANCE_INFO 值的伺服器重新導向 PDU，使緩衝區因攻擊者控制的內容而溢位，在驗證完成之前造成拒絕服務或堆積損毀。
    (CVE-2026-91953)

    FreeRDP 之前 3.31.0 在 URBDRC 通道的 func_get_ep_desc 函式中包含越界讀取弱點，該弱點會依位置而不是通訊協定欄位 InterfaceNumber 來索引介面陣列。惡意RDP伺服器可傳送具有排列 InterfaceNumber 值的特製SELECT_CONFIGURATION訊息，以讀取超過配置的堆積記憶體，並使用戶端當機。（CVE-2026-91956）

    當裝置註冊後背景工作執行緒建立失敗時，FreeRDP 之前 3.31.0 在智慧卡 RDPDR 裝置處理常式中包含釋放後使用弱點。攻擊者可以在通道設定期間觸發執行緒建立失敗，導致裝置指標解除分配，而 devman 保留引用，進而導致當機或程式碼執行。（CVE-2026-91957）

    FreeRDP 版本在 3.31.0 剖析RDP連線檔案時無法驗證 MonitorIds 陣列值，從而允許在xf_detect_monitors中進行不受限制的陣列索引。攻擊者可以使用超出範圍的 selectedmonitors 值製作惡意 RDP 檔案，以便在 xfreerdp 中開啟時觸發越界堆積讀取和寫入作業。（CVE-2026-91958）

    FreeRDP 之前 3.31.0 在 RPC 閘道傳輸剖析器內的 rts_read_result 函式中包含緩衝區過度讀取弱點。攻擊者可傳送具有截斷結果項目的惡意BIND_ACK PDU，以觸發越界讀取，進而導致處理程序中止。（CVE-2026-91959）

    之前的 3.31.0 FreeRDP 版本在 urbdrc USB 重新導向通道中包含未初始化的堆積記憶體洩漏弱點。惡意 RDP 伺服器可誘使 USB 傳輸失敗，從用戶端讀取未初始化的堆積記憶體，從而破壞 ASLR，並在與記憶體損毀弱點連結時啟用遠端程式碼執行。（CVE-2026-91963）

    之前的 3.31.0 FreeRDP 版本在處理具有攻擊者控制的 LoadBalanceInfo 欄位的伺服器重新導向 PDU 訊息時，nego_send_negotiation_request包含堆積型緩衝區溢位。惡意 RDP 伺服器可以透過傳送任意長度的欄位來觸發溢位，該欄位未經驗證就會寫入固定的 512 位元組緩衝區，從而在與記憶體洩漏連結時導致用戶端崩潰或潛在的程式碼執行。（CVE-2026-91964）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：75570 公告中所述多個弱點的影響。

    * FreeRDP： freerdp-proxy： FreeRDP： 透過儲存工作階段資訊 PDU 中未初始化的堆積記憶體洩漏資訊 （CVE-2026-85089）

    * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務

    * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）

    * FreeRDP： FreeRDP：透過 RDPGFX ResetGraphics PDU 的資訊洩露 （CVE-2026-91946）

    * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務

    * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行

    * FreeRDP： FreeRDP： DRDYNVC 剖析器中的釋放後使用弱點導致記憶體損毀 （CVE-2026-91947）

    * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）

    * FreeRDP： FreeRDP：越界讀取導致拒絕服務或資訊洩露 （CVE-2026-91950）

    * FreeRDP： FreeRDP：透過整數溢位和 WinPR 中的雙重釋放進行拒絕服務 （CVE-2026-91960）

    * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：75570 公告中所述多個弱點的影響。

    * FreeRDP： freerdp-proxy： FreeRDP： 透過儲存工作階段資訊 PDU 中未初始化的堆積記憶體洩漏資訊 （CVE-2026-85089）
      * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務
      * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）
      * FreeRDP： FreeRDP：透過 RDPGFX ResetGraphics PDU 的資訊洩露 （CVE-2026-91946）
      * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務
      * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行
      * FreeRDP： FreeRDP： DRDYNVC 剖析器中的釋放後使用弱點導致記憶體損毀 （CVE-2026-91947）
      * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）
      * FreeRDP： FreeRDP：越界讀取導致拒絕服務或資訊洩露 （CVE-2026-91950）
      * FreeRDP： FreeRDP：透過整數溢位和 WinPR 中的雙重釋放進行拒絕服務 （CVE-2026-91960）
      * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-75570 公告中提及的多個弱點影響。

    [2:3.10.3-12.14]
    - 反向移植數個 CVE 修正 （CVE-2026-85089、 、 RHEL-260807CVE-2026-91963CVE-2026-91964CVE-2026-91960CVE-2026-91959RHEL-253892RHEL-260778RHEL-260763RHEL-260794RHEL-260750RHEL-260842RHEL-260856CVE-2026-91947CVE-2026-91953RHEL-260891CVE-2026-91950CVE-2026-91954CVE-2026-91956RHEL-260716CVE-2026-91946RHEL-260912

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 版本 3.0.0 透過 3.30.0 （之前 3.31.0） 在儲存工作階段資訊 PDU 保留的填補欄位中傳輸未初始化的堆積記憶體。libfreerdp/core/info.c 中的三個 PDU 寫入器 （rdp_write_logon_info_v2、rdp_write_logon_info_plain 及 rdp_write_logon_info_ex） 會針對保留的填充位元組 （最多 576 個位元組） 使用 Stream_Seek 而不是 Stream_Zero，將先前釋放的堆積內容保留在傳出 PDU 中。因為傳送緩衝區是使用 malloc 配置 （未歸零） ，所以可以將可能包含先前工作階段的純文字認證的過時堆積資料傳送至接收對等。使用 rdpUpdate：：SaveSessionInfo 和 freerdp-proxy （轉送這些 PDU） 的 FreeRDP 型伺服器會受到影響，進而將伺服器/Proxy 處理程序記憶體洩露給下游用戶端。（CVE-2026-85089）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:75570 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP： freerdp-proxy： FreeRDP： 透過儲存工作階段資訊 PDU 中未初始化的堆積記憶體洩漏資訊 （CVE-2026-85089）

    * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務

    * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）

    * FreeRDP： FreeRDP：透過 RDPGFX ResetGraphics PDU 的資訊洩露 （CVE-2026-91946）

    * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務

    * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行

    * FreeRDP： FreeRDP： DRDYNVC 剖析器中的釋放後使用弱點導致記憶體損毀 （CVE-2026-91947）

    * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）

    * FreeRDP： FreeRDP：越界讀取導致拒絕服務或資訊洩露 （CVE-2026-91950）

    * FreeRDP： FreeRDP：透過整數溢位和 WinPR 中的雙重釋放進行拒絕服務 （CVE-2026-91960）

    * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_75570 公告中提及的多個弱點影響。

    * FreeRDP： freerdp-proxy： FreeRDP： 透過儲存工作階段資訊 PDU 中未初始化的堆積記憶體洩漏資訊 （CVE-2026-85089）

    * FreeRDP： FreeRDP：透過特製的 Surface Bits 命令 （CVE-2026-91954） 造成拒絕服務

    * FreeRDP： FreeRDP：透過伺服器重新導向 PDU 中的堆積緩衝區溢位執行遠端程式碼 （CVE-2026-91964）

    * FreeRDP： FreeRDP：透過 RDPGFX ResetGraphics PDU 的資訊洩露 （CVE-2026-91946）

    * FreeRDP： FreeRDP：透過 URBDRC 通道 （CVE-2026-91956） 的越界讀取造成拒絕服務

    * FreeRDP： FreeRDP：透過未初始化的堆積記憶體洩漏 （CVE-2026-91963） 進行遠端程式碼執行

    * FreeRDP： FreeRDP： DRDYNVC 剖析器中的釋放後使用弱點導致記憶體損毀 （CVE-2026-91947）

    * FreeRDP： FreeRDP：由於 RPC 閘道中的緩衝區過度讀取而導致的拒絕服務 （CVE-2026-91959）

    * FreeRDP： FreeRDP：越界讀取導致拒絕服務或資訊洩露 （CVE-2026-91950）

    * FreeRDP： FreeRDP：透過整數溢位和 WinPR 中的雙重釋放進行拒絕服務 （CVE-2026-91960）

    * FreeRDP： FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成的堆積緩衝區溢位可能會導致堆積損毀。（CVE-2026-91953）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
345797	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-2142)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/11/6	critical
351037	Amazon Linux 2：freerdp (ALAS-2026-3938)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/11/6	high
363140	RockyLinux 10：freerdp （RLSA-2026：75570）	Nessus	Rocky Linux Local Security Checks	2026/10/6	2026/11/6	high
363936	AlmaLinux 10：freerdp （ALSA-2026：75570）	Nessus	Alma Linux Local Security Checks	2026/10/7	2026/11/6	high
363371	Oracle Linux 10：freerdp (ELSA-2026-75570)	Nessus	Oracle Linux Local Security Checks	2026/10/6	2026/11/6	high
342652	Linux Distros 未修補弱點：CVE-2026-85089	Nessus	Misc.	2026/9/3	2026/10/6	high
362966	RHEL 10：freerdp (RHSA-2026:75570)	Nessus	Red Hat Local Security Checks	2026/10/5	2026/11/6	high
363852	Rocky Linux 10.2 [CIQ] 安全性更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多個弱點（crlsa-2026_75570）	Nessus	Rocky Linux Local Security Checks	2026/10/7	2026/11/6	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high