USN-8880-1: falle in FreeRDP, aggiornare su Ubuntu 24.04 e 26.04 LTS
Ubuntu corregge più vulnerabilità in FreeRDP: rischio fuga di dati, crash o esecuzione di codice. Aggiornare a freerdp3 3.32.1.
Redazione UptimeMag · 6 ottobre 2026 · 1 minuti di lettura
Ubuntu Security Notices ha pubblicato il 6 ottobre 2026 l'avviso USN-8880-1, relativo a più problemi di sicurezza in FreeRDP, il client RDP usato su Linux per collegarsi a Windows Terminal Services. La notizia riguarda chi gestisce server Ubuntu con accesso RDP verso macchine Windows, tipicamente in ambienti ibridi o per amministrazione remota.
Cosa dice l'avviso
Secondo il testo ufficiale, è stato scoperto che FreeRDP contiene più problemi di sicurezza. Un attaccante potrebbe sfruttarli per ottenere informazioni sensibili, causare il crash di FreeRDP con conseguente denial of service, oppure eseguire codice arbitrario. L'avviso non specifica i singoli CVE nel testo pubblicato, ma rimanda al bug tracker di Launchpad per i dettagli tecnici.
Pacchetto interessato
Il pacchetto coinvolto è freerdp3 - RDP client for Windows Terminal Services.
Versioni corrette
| Release Ubuntu | Pacchetto | Versione corretta |
|---|---|---|
| 26.04 LTS (resolute) | freerdp-wayland | 3.32.1+dfsg-0ubuntu0.26.04.1 |
| 26.04 LTS (resolute) | freerdp-x11 | 3.32.1+dfsg-0ubuntu0.26.04.1 |
| 26.04 LTS (resolute) | freerdp3-wayland | 3.32.1+dfsg-0ubuntu0.26.04.1 |
| 26.04 LTS (resolute) | freerdp3-x11 | 3.32.1+dfsg-0ubuntu0.26.04.1 |
| 26.04 LTS (resolute) | libfreerdp3-3 | 3.32.1+dfsg-0ubuntu0.26.04.1 |
| 24.04 LTS (noble) | freerdp3-wayland | 3.32.1+dfsg-0ubuntu0.24.04.1 |
| 24.04 LTS (noble) | freerdp3-x11 | 3.32.1+dfsg-0ubuntu0.24.04.1 |
| 24.04 LTS (noble) | libfreerdp3-3 | 3.32.1+dfsg-0ubuntu0.24.04.1 |
Come aggiornare
Secondo Ubuntu, l'update utilizza un nuovo rilascio upstream che include anche correzioni di bug non legate alla sicurezza. In generale un normale aggiornamento di sistema applica tutte le modifiche necessarie, ad esempio con:
sudo apt update && sudo apt upgrade
Per il riferimento tecnico, l'avviso rimanda al bug Launchpad #2169586 (bugs.launchpad.net/bugs/2169586). Ubuntu ricorda inoltre che Ubuntu Pro offre copertura di sicurezza per dieci anni su oltre 25.000 pacchetti dei repository Main e Universe, gratuita fino a cinque macchine.
Testo redatto con il supporto dell'intelligenza artificiale e verificato dalla redazione (AI Act, art. 50). Fonte: Ubuntu – avvisi di sicurezza.