Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前版本的 FreeRDP 3.0.0-beta1 3.32.0在使用冗长的 WinPR 断言和使用智能卡仿真进行构建时，具有可访问的断言：仿真的 SCardStatusA 将空读者名称目标传递至 scard_copy_strings。恶意 RDP 服务器可发送 fmszReaderNamesIsNULL=1 的 SCardStatusA 请求，以中止连接的客户端。（CVE-2026-109678）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 3.0.0-beta1 之前 3.32.0，當使用詳細的 WinPR 判斷提示並使用智慧卡模擬建置時，具有可連線的判斷提示：模擬的 SCardStatusA 會將 NULL 讀取器名稱目的地傳遞給 scard_copy_strings。惡意 RDP 伺服器可以傳送具有 fmszReaderNamesIsNULL=1 的 SCardStatusA 要求，以中止連線用戶端。（CVE-2026-109678）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.0 より前の FreeRDP 3.0.0-beta1 には、冗長な WinPR アサーションでスマートカードエミュレーションを使用してビルドすると、到達可能なアサーションがあります:エミュレートされた SCardStatusA は NULL リーダー名の宛先を scard_copy_strings に渡します。悪意のある RDP サーバーが fmszReaderNamesIsNULL=1 の SCardStatusA リクエストを送信し、接続クライアントを中止する可能性があります。(CVE-2026-109678)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation,     has a reachable assertion: the emulated SCardStatusA passes a NULL reader-name destination to     scard_copy_strings. A malicious RDP server can send an SCardStatusA request with fmszReaderNamesIsNULL=1     to abort a connecting client. (CVE-2026-109678)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
369121	Linux Distros 未修补的漏洞：CVE-2026-109678	Nessus	Misc.	10/21/2026	10/22/2026	high
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369121	Linux Distros 未修補弱點：CVE-2026-109678	Nessus	Misc.	10/21/2026	10/22/2026	high
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
371842	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369121	Linux Distros のパッチ未適用の脆弱性: CVE-2026-109678	Nessus	Misc.	10/21/2026	10/22/2026	high
371842	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
369121	Linux Distros Unpatched Vulnerability : CVE-2026-109678	Nessus	Misc.	10/21/2026	10/22/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high