Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前3.32.0的 3.9.0 FreeRDP 在 RDPEAR NDR 純量讀取器中包含越界讀取弱點，其會在取用對齊填補之前檢查值長度。惡意或受損的 RDP 伺服器可以使用遠端 Credential Guard 將特製的未對齊 RDPEAR 負載（例如 CreateApReqAuthenticatorReq 訊息）傳送給用戶端，從而導致過度讀取並可能使用戶端進程崩潰。（CVE-2026-109253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前3.32.0的 FreeRDP 3.9.0 在 RDPEAR NDR 标量阅读器中包含一个越界读取漏洞，可在消耗对齐填充之前检查值长度。恶意或遭到破坏的 RDP 服务器可发送特制的未对齐 RDPEAR 负载（例如 CreateApReqAuthenticatorReq 消息）到使用 Remote Credential Guard 的客户端，进而造成过度读取，并可能使客户端进程崩溃。（CVE-2026-109253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.0 より前の 3.9.0 からの FreeRDP には、アライメントパディングを消費する前に値の長さをチェックする RDPEAR NDR スカラーリーダーに、領域外読み取りの脆弱性が含まれています。悪意のある、または侵害されたRDPサーバーが、細工されたアライメントされていないRDPEARペイロード(CreateApReqAuthenticatorReqメッセージなど)をRemote Credential Guardを使用してクライアントに送信し、オーバーリードを引き起こし、クライアントプロセスをクラッシュさせる可能性があります。(CVE-2026-109253)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP from 3.9.0 before 3.32.0 contains an out-of-bounds read vulnerability in the RDPEAR NDR scalar     readers, which check value length before consuming alignment padding. Malicious or compromised RDP servers     can send crafted unaligned RDPEAR payloads, such as CreateApReqAuthenticatorReq messages, to clients using     Remote Credential Guard, causing over-reads and potentially crashing the client process. (CVE-2026-109253)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369221	Linux Distros 未修補弱點：CVE-2026-109253	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369221	Linux Distros 未修补的漏洞：CVE-2026-109253	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369221	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109253	Nessus	Misc.	10/21/2026	10/22/2026	medium
371842	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369221	Linux Distros Unpatched Vulnerability : CVE-2026-109253	Nessus	Misc.	10/21/2026	10/22/2026	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

high

medium