Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前3.32.0的 3.9.0 FreeRDP 在 RDPEAR NDR 讀取器中包含 NULL 指標解除參照弱點，可讓惡意伺服器透過截斷的 KERB_RPC_INTERNAL_NAME 資料當機用戶端。攻擊者可傳送 NameCount 為兩個或多個結尾於 Names 指標之前的 CreateApReqAuthenticatorReq，導致清除解除參照 Null 基底並終止用戶端。（CVE-2026-109252）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前3.32.0的 FreeRDP 3.9.0 在 RDPEAR NDR 阅读器中包含一个空指针取消引用漏洞，可允许恶意服务器通过截断的 KERB_RPC_INTERNAL_NAME 数据造成客户端崩溃。攻击者可在 Names 指针之前发送 NameCount 为两个或以上结尾的 CreateApReqAuthenticatorReq，造成清理取消引用 null 基并终止客户端。（CVE-2026-109252）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.0 より前の 3.9.0 からの FreeRDP には、RDPEAR NDR リーダーに NULL ポインターデリファレンスの脆弱性が含まれており、切り捨てられた KERB_RPC_INTERNAL_NAME データを介して、悪意のあるサーバーがクライアントをクラッシュさせる可能性があります。攻撃者が、Namesポインターの前に終了するNameCountが2つ以上あるCreateApReqAuthenticatorReqを送信し、クリーンアップにnullベースを逆参照させ、クライアントを終了させる可能性があります。(CVE-2026-109252)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP from 3.9.0 before 3.32.0 contains a NULL pointer dereference vulnerability in the RDPEAR NDR     reader that allows malicious servers to crash clients via truncated KERB_RPC_INTERNAL_NAME data. Attackers     can send a CreateApReqAuthenticatorReq with NameCount of two or more ending before the Names pointer,     causing cleanup to dereference a null base and terminate the client. (CVE-2026-109252)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369206	Linux Distros 未修補弱點：CVE-2026-109252	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369206	Linux Distros 未修补的漏洞：CVE-2026-109252	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369206	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109252	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369206	Linux Distros Unpatched Vulnerability : CVE-2026-109252	Nessus	Misc.	10/21/2026	10/22/2026	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

high

medium