Описание
Уязвимость функции ecam_channel_write() реализации протокола удалённого рабочего стола FreeRDP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
ООО «РусБИТех-Астра»
АО «ИВК»
Fedora Project
Canonical Ltd.
ООО «Ред Софт»
Free Software Foundation, Inc.
Наименование ПО
Red Hat Enterprise Linux
Astra Linux Special Edition
АЛЬТ СП 10
Fedora
Fedora EPEL
Ubuntu
РЕД ОС
FreeRDP
Версия ПО
6 (Red Hat Enterprise Linux)
1.7 (Astra Linux Special Edition)
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
42 (Fedora)
10 (Red Hat Enterprise Linux)
epel10 (Fedora EPEL)
43 (Fedora)
25.10 (Ubuntu)
8.0 (РЕД ОС)
10.0 Extended Update Support (Red Hat Enterprise Linux)
от 3.0.0 до 3.22.0 (FreeRDP)
4.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 6
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Fedora Project Fedora 42
Red Hat, Inc. Red Hat Enterprise Linux 10
Fedora Project Fedora 43
Canonical Ltd. Ubuntu 25.10
ООО «Ред Софт» РЕД ОС 8.0
Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для FreeRDP:
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-6gvg-29wx-6v7h
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.23.0+dfsg-0astra1 или более высокой версии, используя рекомендации производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-24678
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-24678
Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-24678
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.24.2+dfsg-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.24.2+dfsg-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.24.2+dfsg-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 47%
0.00628
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
7 месяцев назад
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.22.0, A capture thread sends sample responses using a freed channel callback after a device channel close, leading to a use after free in ecam_channel_write. This vulnerability is fixed in 3.22.0.
EPSS
Процентиль: 47%
0.00628
Низкий
7.5 High
CVSS3
7.8 High
CVSS2