RHSA-2026:69387: Important: freerdp security update
What it means
Red Hat ha rilasciato un aggiornamento di sicurezza per freerdp, un client RDP, per Red Hat Enterprise Linux 8. L'aggiornamento è classificato come importante e riguarda un problema di esecuzione remota di codice o crash del client tramite un gateway TS malizioso (CVE-2026-55193). L'aggiornamento è disponibile per diverse versioni di Red Hat Enterprise Linux e varianti. Non è stato confermato un sfruttamento attivo in rete.
Why it matters
Per le PMI italiane, l'aggiornamento è rilevante poiché freerdp è utilizzato per connettersi a sistemi Windows e VirtualBox. Un attacco potrebbe portare a esecuzione di codice non autorizzato o crash del sistema, compromettendo la sicurezza e la disponibilità delle risorse aziendali. L'aggiornamento è necessario per mitigare il rischio.
Recommended actions
- Applicare immediatamente l'aggiornamento freerdp-2.11.7-13.el8_10 per tutti i sistemi interessati.
- Verificare la versione corrente di freerdp sui sistemi e applicare le patch necessarie.
- Configurare firewall e regole di accesso per limitare le connessioni RDP a fonti autorizzate.
- Monitorare attivamente le connessioni RDP e i comportamenti anomali.
- Eseguire un audit delle credenziali e delle configurazioni di accesso per identificare potenziali vulnerabilità.
- Implementare un sistema di rilevamento delle minacce (SIEM) per rilevare attività sospette in tempo reale.
Potential operational benefits
- Riduzione della superficie esposta a potenziali attacchi RDP.
- Miglioramento della sicurezza e della disponibilità dei sistemi.
- Riduzione del rischio di esecuzione di codice non autorizzato.
- Miglioramento della conformità alle normative di sicurezza.
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
An update for freerdp is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Source
- Red Hat Security Advisories
- Publishing entity
- Red Hat Product Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 21/09/2026 18:16
- MITRE ATT&CK
- T1566, T1190