Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前3.32.0的 3.0.0 FreeRDP 在 http_response_recv（） 中包含一個無限迴圈弱點，允許惡意閘道透過特製的 Content-Type 標頭耗盡用戶端 CPU。控制閘道的攻擊者可傳回包含分號無法辨識的 Content-Type 的非零 Content-Length，將用戶端執行緒無限期地釘選在已滿 CPU 上。（CVE-2026-110836）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前3.32.0的 3.0.0 FreeRDP 包含 http_response_recv（） 中的无限循环漏洞，允许恶意网关通过构建的 Content-Type 标头耗尽客户端 CPU。控制网关的攻击者可能会返回含有分号且无法识别的 Content-Type 的非零 Content-Length，无限期地将客户端线程固定在完全 CPU 状态。（CVE-2026-110836）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.0 より前の 3.0.0 からの FreeRDP には、http_response_recv() の中の無限ループの脆弱性が含まれています。これにより、悪意のあるゲートウェイが、細工された Content-Type ヘッダーを通じて、クライアント CPU を使い果たすことが可能です。ゲートウェイをコントロールしている攻撃者が、セミコロンを含む認識されない Content-Type を持つゼロでない Content-Length を返し、クライアントスレッドを無期限にフル CPU に固定する可能性があります。(CVE-2026-110836)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP from 3.0.0 before 3.32.0 contains an infinite loop vulnerability in http_response_recv() that     allows malicious gateways to exhaust client CPU via crafted Content-Type headers. Attackers controlling a     gateway can return a nonzero Content-Length with a semicolon-containing unrecognized Content-Type, pinning     a client thread at full CPU indefinitely. (CVE-2026-110836)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
366146	Linux Distros 未修補弱點：CVE-2026-110836	Nessus	Misc.	10/15/2026	10/26/2026	high
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
366146	Linux Distros 未修补的漏洞：CVE-2026-110836	Nessus	Misc.	10/15/2026	10/26/2026	high
371842	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
366146	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110836	Nessus	Misc.	10/15/2026	10/26/2026	high
371842	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
366146	Linux Distros Unpatched Vulnerability : CVE-2026-110836	Nessus	Misc.	10/15/2026	10/26/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high