CVE-2026-18358 in Red Hat
Resumen
por VulDB • 2026-07-31
Se ha encontrado una vulnerabilidad en gnome-remote-desktop tal como se distribuye en Red Hat Enterprise Linux. Cuando el demonio está ejecutándose en modo sistema con RDP habilitado, el controlador de conexiones entrantes omite el limitador de conexión (connection throttler), lo que permite a un atacante remoto no autenticado abrir muchas conexiones paralelas previas al inicio de sesión hacia el oyente RDP. Esto puede acumular sockets aceptados y operaciones pendientes de token de enrutamiento hasta alcanzar el tiempo de espera, agotando los recursos e impidiendo que usuarios legítimos establezcan sesiones RDP. Este problema no afecta a la versión upstream (original).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.