BDU:2026-06518

Опубликовано: 26 янв. 2026

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции ecam_encoder_compress_h264() реализации протокола удалённого рабочего стола FreeRDP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Fedora Project

Canonical Ltd.

ООО «Ред Софт»

Free Software Foundation, Inc.

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

Fedora

Fedora EPEL

Ubuntu

РЕД ОС

FreeRDP

Версия ПО

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

42 (Fedora)

epel10 (Fedora EPEL)

43 (Fedora)

25.10 (Ubuntu)

8.0 (РЕД ОС)

от 3.0.0 до 3.22.0 (FreeRDP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

Fedora Project Fedora 42

Fedora Project Fedora 43

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для FreeRDP:

https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-xw37-j744-f8v7

Для ОС Astra Linux:

обновить пакет freerdp3 до 3.23.0+dfsg-0astra1 или более высокой версии, используя рекомендации производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-24677

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-24677

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-24677
CVE

EPSS

Процентиль: 39%

0.00489

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ROS-20260611-73-0028

CVSS3: 9.1

redos

около 2 месяцев назад

Уязвимость freerdp3

ROS-20260611-73-0027

CVSS3: 9.1

redos

около 2 месяцев назад

Уязвимость freerdp

CVE-2026-24677

CVSS3: 9.1

ubuntu

6 месяцев назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.22.0, ecam_encoder_compress_h264 trusts server-controlled dimensions and does not validate the source buffer size, leading to an out-of-bounds read in sws_scale. This vulnerability is fixed in 3.22.0.

CVE-2026-24677

CVSS3: 5.3

redhat

6 месяцев назад

CVE-2026-24677

CVSS3: 9.1

nvd

6 месяцев назад

EPSS

Процентиль: 39%

0.00489

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2