Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前3.32.0的 3.30.0 FreeRDP 在 rdpecam 用戶端中包含一個資源耗盡弱點，可讓惡意 RDP 伺服器要求未通告的相機媒體類型。攻擊者可以發送具有超大尺寸的 StartStreamsRequest，以強制分配大量待處理樣本，並通過 HAL 重新配置本地相機。（CVE-2026-111374）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前3.32.0的 3.30.0 FreeRDP 在 rdpecam 客户端中包含一个资源耗尽漏洞，可让恶意 RDP 服务器请求未公布的相机媒体类型。攻击者可能会发送带有超大尺寸的 StartStreamsRequest 来强制分配大型待定样本，并通过 HAL 重新配置本地摄像头。（CVE-2026-111374）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.0 より前の 3.30.0 からの FreeRDP には、rdpecam クライアントにリソース枯渇の脆弱性があります。これにより、悪意のある RDP サーバーがアドバタイズされていないカメラメディアタイプをリクエストする可能性があります。攻撃者が、大きすぎるディメンションの StartStreamsRequest を送信して、HAL を通じて大きな保留サンプルの割り当てを強制し、ローカルカメラを再構成する可能性があります。(CVE-2026-111374)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP from 3.30.0 before 3.32.0 contains a resource exhaustion vulnerability in the rdpecam client that     lets malicious RDP servers request unadvertised camera media types. Attackers can send a     StartStreamsRequest with oversized dimensions to force large pending-sample allocations and reconfigure     the local camera through the HAL. (CVE-2026-111374)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
366398	Linux Distros 未修補弱點：CVE-2026-111374	Nessus	Misc.	10/16/2026	10/21/2026	medium
366398	Linux Distros 未修补的漏洞：CVE-2026-111374	Nessus	Misc.	10/16/2026	10/21/2026	medium
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
371842	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
366398	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111374	Nessus	Misc.	10/16/2026	10/21/2026	medium
371842	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high
366398	Linux Distros Unpatched Vulnerability : CVE-2026-111374	Nessus	Misc.	10/16/2026	10/21/2026	medium
371842	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3307)	Nessus	Amazon Linux Local Security Checks	10/25/2026	10/25/2026	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

medium

high