Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-22855

Fixed in a distro release EPSS <1%CVSS 5.6

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a heap out-of-bounds read occurs in the smartcard SetAttrib path when cbAttrLen does not match the actual NDR buffer length. This vulnerability is fixed in 3.20.1.

Published 2026-01-14 · CVE record · OSV

Products: FreeRDP, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Telecommunications Update Service, Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Extended Update Support, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-5.el10_1.2
AlmaLinux 10freerdp-devel2:3.10.3-5.el10_1.2
AlmaLinux 10freerdp-libs2:3.10.3-5.el10_1.2
AlmaLinux 10freerdp-server2:3.10.3-5.el10_1.2
AlmaLinux 10libwinpr2:3.10.3-5.el10_1.2
AlmaLinux 10libwinpr-devel2:3.10.3-5.el10_1.2
AlmaLinux 8freerdp2:2.11.7-3.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-3.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-3.el8_10
AlmaLinux 8libwinpr2:2.11.7-3.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-3.el8_10
AlmaLinux 9freerdp2:2.11.7-1.el9_7.2
AlmaLinux 9freerdp-devel2:2.11.7-1.el9_7.2
AlmaLinux 9freerdp-libs2:2.11.7-1.el9_7.2
AlmaLinux 9libwinpr2:2.11.7-1.el9_7.2
AlmaLinux 9libwinpr-devel2:2.11.7-1.el9_7.2
Chainguardfreerdp-devno fix
Chainguardfreerdp-libsno fix
Debian 12freerdp2no fix
Debian 13freerdp33.15.0+dfsg-2.1+deb13u1
Debian 14freerdp33.20.2+dfsg-1
Red Hat Enterprise Linux 10.1freerdp2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-debugsource2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-devel2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-libs2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-libs-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-server2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-server-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1libwinpr2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1libwinpr-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1libwinpr-devel2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 8freerdp2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-3.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9libwinpr2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.2
Red Hat rhel aus 8.4freerdp2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-8.el8_4
Red Hat rhel aus 8.4libwinpr2:2.2.0-8.el8_4
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-8.el8_4
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-8.el8_4
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-debugsource2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-libs2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6libwinpr2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6libwinpr-devel2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.2
Red Hat rhel e4s 9.0freerdp2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-debuginfo2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-debugsource2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-libs2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-libs-debuginfo2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0libwinpr2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0libwinpr-debuginfo2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.3
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.2
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.2
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.2
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.2
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.2
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.2
Red Hat rhel eus 9.4freerdp2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-debuginfo2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-debugsource2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-devel2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-libs2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4libwinpr2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4libwinpr-devel2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.2
Red Hat rhel eus long life 8.4freerdp2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-8.el8_4
Red Hat rhel tus 8.6freerdp2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-debugsource2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-libs2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6libwinpr2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6libwinpr-devel2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.2
Rocky Linux 10freerdp2:3.10.3-5.el10_1.2
Rocky Linux 8freerdp2:2.11.7-3.el8_10
Rocky Linux 9freerdp2:2.11.7-1.el9_7.2
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp2.11.2-150600.4.12.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp2.4.0-150400.3.41.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp3.10.3-150700.3.3.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp22.11.7-150700.3.8.1
SUSE Linux Enterprise Server 12 SP5-LTSSfreerdp2.1.2-12.57.1
SUSE Linux Enterprise Server LTSS Extended Security 12 SP5freerdp2.1.2-12.57.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp3.10.3-150700.3.3.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp22.11.7-150700.3.8.1
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.5.1+dfsg1-0ubuntu1.4
Ubuntu 25.10freerdp33.16.0+dfsg-2ubuntu0.3
Ubuntu 26.04 LTSfreerdp33.20.2+dfsg-1
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix
Wolfifreerdp-devno fix
Wolfifreerdp-libsno fix
openSUSE Leap 15.6freerdp2.11.2-150600.4.12.1
openSUSE Leap 16.0freerdp3.22.0-160000.1.1
openSUSE Tumbleweedfreerdp3.20.2-1.1
openSUSE Tumbleweedfreerdp22.11.7-6.1