FreeRDP: Use-after-free in der Smartcard-Verarbeitung

Zusammenfassung

FreeRDP ab 3.0.0-beta1 bis vor 3.32.0 enthält eine Use-after-free-Schwachstelle in der Smartcard-Verarbeitung. Ein Angreifer kann eine ungültige Smartcard-Verbindungsoperation auslösen, um ein freigegebenes Smartcard-Handle-Objekt wiederzuverwenden, was zu Speicherbeschädigung oder Abstürzen führen kann. Der CVSS-4.0-Vektor zeigt, dass eine Benutzerinteraktion erforderlich ist und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch sind; die Quellen widersprechen sich jedoch bei den benötigten Berechtigungen, daher sollten die genauen Voraussetzungen geprüft werden. Der NVD-Status war während der Recherche noch Undergoing Analysis.

Betroffen

• FreeRDP ab 3.0.0-beta1 bis vor 3.32.0 (gemäss GHSA und VulnCheck)
• Laut den Recherchenotizen ist das standardmässige Windows-mstsc von dieser CVE nicht betroffen.

Behoben in

• FreeRDP 3.32.0 oder neuer (in der GHSA-Advisory als gepatchte Version angegeben)

Umgehung

• Keine vom Hersteller veröffentlichte Workaround-Massnahme.
• Nicht verifiziert: Das Deaktivieren der Smartcard-Umleitung, wo sie nicht benötigt wird, kann die Exponierung verringern. Der Hersteller hat dies nicht bestätigt.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• VulDB gibt an, dass kein Exploit verfügbar ist; dies sind die eigenen Einschätzungen von VulDB.
• CISA SSVC: Exploitation none, Automatable no.
• Der CISA-KEV-Status wurde nicht überprüft.

Unsere Empfehlung

• Alle FreeRDP-Installationen erfassen, einschliesslich Software, die FreeRDP enthält.
• Auf FreeRDP 3.32.0 oder neuer aktualisieren oder auf den Distributions-Build, sobald er verfügbar ist.
• Die Smartcard-Umleitung auf Systemen einschränken, auf denen sie nicht benötigt wird.
• Die NVD für die endgültigen CVSS- und Vektordaten erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-369h-7h2p-4685 github.com
• VulnCheck advisory www.vulncheck.com
• OSV entry CVE-2026-109676 osv.dev
• FreeRDP 3.32.0 release github.com
• FreeRDP 3.32.0 release announcement www.freerdp.com
• VulDB entry vuldb.com
• Ubuntu security tracker ubuntu.com
• Vulners NVD record vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:32.