ALSA-2026:73979 Critical: freerdp security update

更新 2026.10.02 18:50

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
AlmaLinux 10向けのセキュリティアドバイザリ ALSA-2026:73979(深刻度: Critical)で、freerdpの脆弱性が修正されました。FreeRDPはApacheライセンスで公開されているRemote Desktop Protocol(RDP)のフリーな実装で、xfreerdpクライアントはMicrosoft Windows、xrdp、VirtualBoxなどのRDPサーバーに接続できます。修正対象はCVE-2026-91949「FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass」(プロトコルネゴシエーションのバイパス)です。

影響対象
原文の記載では、FreeRDP 3.0.0 through 3.30.0 が対象です。本アドバイザリはAlmaLinux 10向けです。具体的な影響条件は未確認です。

修正版
バージョン 2:3.10.3-12.el10_2.13 で修正されています。対象パッケージは freerdp、freerdp-devel、freerdp-libs、freerdp-server、libwinpr、libwinpr-devel です。対象アーキテクチャは aarch64、ppc64le、s390x、x86_64、x86_64_v2 です。

回避策
未確認(原文に記載がありません)。

不明点
影響の詳細、CVSSスコア、謝辞などは、原文で「References欄のCVEページを参照」とされていますが、References欄の内容は提示されていないため未確認です。悪用の有無、攻撃条件、具体的な被害内容も未確認です。

対象と修正情報

緊急度	緊急
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	freerdp 2:3.10.3-12.el10_2.13.aarch64 freerdp 2:3.10.3-12.el10_2.13.ppc64le freerdp 2:3.10.3-12.el10_2.13.s390x freerdp 2:3.10.3-12.el10_2.13.x86_64 freerdp 2:3.10.3-12.el10_2.13.x86_64_v2 freerdp-devel 2:3.10.3-12.el10_2.13.aarch64 freerdp-devel 2:3.10.3-12.el10_2.13.ppc64le freerdp-devel 2:3.10.3-12.el10_2.13.s390x freerdp-devel 2:3.10.3-12.el10_2.13.x86_64 freerdp-devel 2:3.10.3-12.el10_2.13.x86_64_v2 freerdp-libs 2:3.10.3-12.el10_2.13.aarch64 freerdp-libs 2:3.10.3-12.el10_2.13.ppc64le freerdp-libs 2:3.10.3-12.el10_2.13.s390x freerdp-libs 2:3.10.3-12.el10_2.13.x86_64 freerdp-libs 2:3.10.3-12.el10_2.13.x86_64_v2 freerdp-server 2:3.10.3-12.el10_2.13.aarch64 freerdp-server 2:3.10.3-12.el10_2.13.ppc64le freerdp-server 2:3.10.3-12.el10_2.13.s390x freerdp-server 2:3.10.3-12.el10_2.13.x86_64 freerdp-server 2:3.10.3-12.el10_2.13.x86_64_v2 libwinpr 2:3.10.3-12.el10_2.13.aarch64 libwinpr 2:3.10.3-12.el10_2.13.ppc64le libwinpr 2:3.10.3-12.el10_2.13.s390x libwinpr 2:3.10.3-12.el10_2.13.x86_64 libwinpr 2:3.10.3-12.el10_2.13.x86_64_v2 libwinpr-devel 2:3.10.3-12.el10_2.13.aarch64 libwinpr-devel 2:3.10.3-12.el10_2.13.ppc64le libwinpr-devel 2:3.10.3-12.el10_2.13.s390x libwinpr-devel 2:3.10.3-12.el10_2.13.x86_64 libwinpr-devel 2:3.10.3-12.el10_2.13.x86_64_v2
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-91949

公式情報・出典を確認

記事更新日時：2026/10/02 18:50／版：1

この製品の通知を受け取る