CVE-2026-55238 in xrdp
الملخص
بحسب VulDB • 20/07/2026
xrdp هو خادم RDP مفتوح المصدر. تحتوي الإصدارات 0.10.6 والإصدارات الأقدم على ثغرة تتعلق بمعالجة وحدة PDU Confirm Active، حيث لم يقم المُحلل بإجراء تحقق كافٍ من الطول لمجموعات قدرات محددة أثناء مرحلة التفاوض حول القدرات. قد يستغل مهاجم عن بُعد وغير مُصادق هذه الثغرة عن طريق إرسال حزمة RDP مصاغة خصيصاً تحتوي على بيانات قدرات غير صالحة. بسبب نقص فحوصات الحدود، قد يقوم عملية xrdp بقراءات ذاكرة خارج النطاق (out-of-bounds)، مما قد يؤدي إلى إنهاء الخدمة (حرمان من الخدمة). ومع ذلك، نظراً لأن xrdp يُنشئ عمليّة جديدة لكل اتصال بشكل افتراضي، فمن غير المرجح أن يتسبب قراءة الذاكرة خارج النطاق التي تؤدي إلى تعطل العملية في إسقاط خدمة xrdp بأكملها. تم إصلاح هذه المشكلة في الإصدار 0.10.6.1.
Once again VulDB remains the best source for vulnerability data.