RHSA-2026:71388: Important: freerdp security update
Cosa significa
Red Hat ha rilasciato un aggiornamento di sicurezza per freerdp, un client RDP, per Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. L'aggiornamento è classificato come importante e include correzioni per diverse vulnerabilità, tra cui denial of service e potenziale esecuzione di codice arbitrario. Le vulnerabilità sono associate a CVE-2026-67301, CVE-2026-67288, CVE-2026-67291 e CVE-2026-55194. L'aggiornamento è disponibile per diverse versioni di Red Hat Enterprise Linux, tra cui x86_64, ppc64le, s390x e aarch64. Non è stato confermato un sfruttamento attivo in rete.
Perché conta
Le vulnerabilità in freerdp potrebbero consentire a un attaccante di causare un denial of service o eseguire codice arbitrario, mettendo a rischio la disponibilità e l'integrità dei sistemi. Per le PMI italiane, un attacco potrebbe interrompere operazioni critiche o portare a perdite di dati sensibili, rendendo necessario un aggiornamento tempestivo.
Azioni consigliate
- Applicare immediatamente l'aggiornamento freerdp-2.4.1-6.el9_2.12 per tutte le versioni interessate.
- Verificare che i sistemi siano aggiornati e che non siano presenti versioni obsolete di freerdp.
- Configurare firewall e regole di accesso per limitare le connessioni al servizio freerdp solo a fonti autorizzate.
- Monitorare i log di sistema e le attività di accesso al servizio freerdp per rilevare eventuali tentativi di attacco.
- Eseguire una scansione di vulnerabilità per verificare la presenza di altre vulnerabilità non corrette.
- Aggiornare le policy di sicurezza per includere controlli specifici per i servizi RDP e per la gestione delle patch.
Benefici operativi potenziali
- Riduzione della superficie esposta a vulnerabilità note.
- Miglioramento della sicurezza del sistema e della disponibilità dei servizi.
- Riduzione del rischio di attacchi di tipo denial of service.
- Miglioramento della conformità alle normative di sicurezza.
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
An update for freerdp is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.
- Fonte
- Red Hat Security Advisories
- Entità pubblicatrice
- Red Hat Product Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 24/09/2026 09:08
- MITRE ATT&CK
- T1562, T1562.001