CVE-2026-54538 in xrdp
Zusammenfassung
von VulDB • 20.07.2026
xrdp ist ein Open-Source-RDP-Server. In den Versionen 0.10.6 und älter wurde ein Problem entdeckt, bei dem die Software das Feld totalLength im RDP-Protokollsteuerheader während des Paketempfangs nicht ordnungsgemäß validiert. Ein unberechtigter Remote-Angriff kann diese Schwachstelle ausnutzen, indem er speziell angefertigte Pakete sendet, die den xrdp-Prozess oder -Thread in eine endlose, CPU-gebundene Schleife zwingen. Da der interne Zeiger nicht vorrückt und der Mechanismus zur Verhinderung von Deadlocks für bestimmte Typen von Protokolldaten-Einheiten (Protocol Data Units) umgangen wird, verbraucht der Prozess unbegrenzt übermäßige CPU-Ressourcen. Dies kann dazu führen, dass der xrdp-Dienst nicht mehr verfügbar ist und potenziell zu einer erschöpfenden Ressourcenknappheit auf Systemebene führt, wenn mehrere bösartige Verbindungen hergestellt werden. Dieses Problem wurde in Version 0.10.6.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.