ГлавнаяБаза уязвимостей БДУ → BDU:2026-04140
2.6средняя

BDU:2026-04140 (CVE-2026-29776)

Уязвимость функции update_read_cache_bitmap_order() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-27
Описание

Уязвимость функции update_read_cache_bitmap_order() RDP-клиента FreeRDP связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)OpenSUSE Leap (15.5)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Red Hat Enterprise Linux (8)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Suse Linux Enterprise Desktop (12 SP2)Suse Linux Enterprise Server (12 SP2)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)OpenSUSE Leap (15.6)Suse Linux Enterprise Server (12 SP5-LTSS)Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)Suse Linux Enterprise Desktop (15 SP7)
Способ устранения

Использование рекомендаций:
Для FreeRDP:
https://www.freerdp.com/2026/03/13/3_24_0-release
https://github.com/FreeRDP/FreeRDP/commit/a9e0abf2eac8c2e370fa155bf1abb9d044c0ca8a

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-29776

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2026-29776.html

Оценка CVSS
Балл2.6 — средняя опасность
Источники и патчи
https://www.freerdp.com/2026/03/13/3_24_0-releasehttps://github.com/FreeRDP/FreeRDP/commit/a9e0abf2eac8c2e370fa155bf1abb9d044c0ca8ahttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-c747-x4wf-cqrrhttps://access.redhat.com/security/cve/cve-2026-29776https://www.suse.com/ko-kr/security/cve/CVE-2026-29776.html
Проверьте безопасность своего сайта и почты → Полная проверка домена