FreeRDP ha lanzado la versión 3.31.0 para corregir 22 fallos de seguridad y diversos errores en su implementación de código abierto del Protocolo de Escritorio Remoto. Debido a que esta herramienta es ampliamente utilizada en sistemas Linux, clientes ligeros y aplicaciones empresariales para conectar con servicios de Windows, se insta a los usuarios y distribuidores a actualizar inmediatamente para mitigar posibles riesgos al procesar datos de servidores remotos.

FreeRDP ha lanzado la versión 3.31.0, solucionando 22 fallos de seguridad y múltiples errores en su implementación de código abierto del Protocolo de Escritorio Remoto, e insta a los usuarios y distribuidores a actualizarse rápidamente.

FreeRDP es ampliamente utilizado por sistemas Linux, clientes ligeros, herramientas de acceso remoto y aplicaciones empresariales para conectarse a los Servicios de Escritorio Remoto de Windows.

Debido a que procesa datos de red de servidores remotos y soporta funciones como gráficos, tarjetas inteligentes, redireccionamiento USB, uso compartido del portapapeles y autenticación, los errores en el manejo de la memoria pueden crear una exposición de seguridad grave.

La versión 3.31.0 incluye correcciones para 22 avisos de seguridad de GitHub, que cubren problemas reportados a través del proceso de seguridad del proyecto. Los identificadores de los avisos incluyen GHSA-c5gr-hmqp-pwj4, GHSA-h5w2-q35j-443h, GHSA-m85m-3qxv-63h5 y otros 19.

Aunque las notas de la versión no proporcionan detalles técnicos públicos para cada fallo, la advertencia del proveedor de "actualizar lo antes posible" demuestra que los mantenedores consideran que los problemas abordados son significativos.

FreeRDP soluciona 22 fallos de seguridad

Varios cambios en la versión apuntan a rutas de código sensibles a la seguridad. FreeRDP corrigió la comprobación de límites en el decodificador YUV AVC444v2, que procesa datos gráficos de escritorio remoto.

También corrigió problemas de análisis y validación de longitud en canales virtuales dinámicos, respuestas de túnel de Gateway de Escritorio Remoto, listas de formato de portapapeles, datos de tarjeta inteligente, redireccionamiento USB y componentes de redireccionamiento de dispositivos.

La actualización resuelve además condiciones de uso después de la liberación (use-after-free) que involucran al singleton del controlador de impresora y la reasignación de memoria alineada. Los errores de "use-after-free" ocurren cuando el software continúa accediendo a la memoria después de que esta haya sido liberada.

Dependiendo de la ruta de código afectada y las protecciones circundantes, tales fallos pueden provocar caídas de la aplicación, divulgación de información o posiblemente la ejecución remota de código. Los componentes de autenticación y criptografía también recibieron atención.

La versión mejora el manejo de memoria NTLM y SSPI, añade comprobaciones antes de acceder a los búferes de firma, corrige el comportamiento de respaldo del mecanismo SPNEGO y mejora el manejo de errores cuando falla la creación de objetos BIO o SSL.

Estos cambios son importantes porque FreeRDP a menudo gestiona intercambios de autenticación y conexiones cifradas con sistemas remotos.

Además de las correcciones de seguridad, la versión 3.31.0 aporta mejoras de rendimiento. El proyecto señaló que un decodificador YUV optimizado debería ofrecer gráficos más rápidos en el lado del cliente para sesiones de escritorio remoto AVC y H.264. También añade soporte para más decodificadores de hardware y cambia la decodificación AV1 a dav1d en configuraciones compatibles.

Debes identificar los sistemas que empaqueten o incorporen FreeRDP, incluyendo clientes de escritorio, puertas de enlace de acceso remoto, herramientas de escritorio virtual y productos de terceros basados en la librería.

Tu organización debería instalar FreeRDP 3.31.0 a través de su canal de distribución compatible o compilar la versión actualizada desde el paquete de fuentes oficial. Tu equipo también debería verificar el archivo descargado utilizando la suma de comprobación SHA-256 y la firma publicadas siempre que sea posible.

El parcheo rápido es especialmente importante para los sistemas que se conectan a servidores RDP no confiables o expuestos a Internet. El lanzamiento oficial incluye archivos fuente, paquetes ZIP, firmas y sumas de comprobación para la versión 3.31.0.