RHSA-2026:69387: Important: freerdp security update
Cosa significa
Red Hat ha rilasciato un aggiornamento di sicurezza per freerdp, un client RDP, per Red Hat Enterprise Linux 8. L'aggiornamento è classificato come importante e riguarda un problema di esecuzione remota di codice o crash del client tramite un gateway TS malizioso (CVE-2026-55193). L'aggiornamento è disponibile per diverse versioni di Red Hat Enterprise Linux e varianti. Non è stato confermato un sfruttamento attivo in rete.
Perché conta
Per le PMI italiane, l'aggiornamento è rilevante poiché freerdp è utilizzato per connettersi a sistemi Windows e VirtualBox. Un attacco potrebbe portare a esecuzione di codice non autorizzato o crash del sistema, compromettendo la sicurezza e la disponibilità delle risorse aziendali. L'aggiornamento è necessario per mitigare il rischio.
Azioni consigliate
- Applicare immediatamente l'aggiornamento freerdp-2.11.7-13.el8_10 per tutti i sistemi interessati.
- Verificare la versione corrente di freerdp sui sistemi e applicare le patch necessarie.
- Configurare firewall e regole di accesso per limitare le connessioni RDP a fonti autorizzate.
- Monitorare attivamente le connessioni RDP e i comportamenti anomali.
- Eseguire un audit delle credenziali e delle configurazioni di accesso per identificare potenziali vulnerabilità.
- Implementare un sistema di rilevamento delle minacce (SIEM) per rilevare attività sospette in tempo reale.
Benefici operativi potenziali
- Riduzione della superficie esposta a potenziali attacchi RDP.
- Miglioramento della sicurezza e della disponibilità dei sistemi.
- Riduzione del rischio di esecuzione di codice non autorizzato.
- Miglioramento della conformità alle normative di sicurezza.
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
An update for freerdp is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Fonte
- Red Hat Security Advisories
- Entità pubblicatrice
- Red Hat Product Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 21/09/2026 18:16
- MITRE ATT&CK
- T1566, T1190