CVE-2026-54538 in xrdp
Résumé
par VulDB • 20/07/2026
xrdp est un serveur RDP open source. Dans les versions 0.10.6 et antérieures, une vulnérabilité a été identifiée : le logiciel ne valide pas correctement le champ totalLength situé dans l'en-tête de contrôle du protocole RDP lors de la réception des paquets. Un attaquant distant non authentifié peut exploiter cette faille en envoyant un paquet spécialement conçu qui force le processus ou le thread xrdp à entrer dans une boucle infinie, gourmande en CPU. Étant donné que le pointeur interne n'advance pas et que le mécanisme de prévention des interblocages (deadlock) est contourné pour certains types d'unités de données protocolaires (PDU), le processus consomme excessivement les ressources CPU de manière indéfinie. Cela peut rendre le service xrdp indisponible et potentiellement entraîner une épuisement généralisé des ressources du système si plusieurs connexions malveillantes sont établies. Ce problème a été corrigé dans la version 0.10.6.1.
Once again VulDB remains the best source for vulnerability data.