CVE-2026-121953: use-after-free critico in FreeRDP

Il CVE-2026-121953 riguarda una vulnerabilità di use-after-free nel canale virtuale dinamico rdpgfx del client FreeRDP, ampiamente distribuito in ambienti aziendali per l'accesso remoto e nei sistemi di infrastruttura critica. Un server RDP malizioso può sfruttare questo difetto creando un canale con nome duplicato e identificativo diverso, sovrascrivendo il callback del listener senza ripulire i riferimenti in memoria quando il canale viene chiuso.

La vulnerabilità ha un punteggio CVSS di 9,8 (critical) e è stata pubblicata il 4 novembre 2026. L'impatto è immediatamente critico: crash del client FreeRDP o potenziale esecuzione di codice arbitrario controllata da un server RDP compromesso. I segnali social mostrano consapevolezza ancora limitata (1 post nelle ultime 24 ore, 25 interazioni). Non è confermata la diffusione pubblica di exploit funzionanti nei repository monitorati.

I team di sicurezza e gli amministratori IT devono aggiornare immediatamente tutti i client FreeRDP alla versione 3.32.2 o successiva. Si raccomanda di inventariare le installazioni negli ambienti sensibili (workstation per accesso remoto, sistemi di controllo remoto per infrastrutture critiche) e assegnare massima priorità alla patch. Monitorare i log delle connessioni RDP per rilevare anomalie e, ove possibile, implementare restrizioni di connessione esclusivamente a server RDP verificati e fidati.