CVE-2026-54538 in xrdp
Riassunto
di VulDB • 20/07/2026
xrdp è un server RDP open source. Nelle versioni 0.10.6 e precedenti, è stato rilevato un problema relativo alla mancata convalida corretta del campo totalLength all'interno dell'header di controllo del protocollo RDP durante la ricezione dei pacchetti. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inviando un pacchetto appositamente creato che costringe il processo o il thread xrdp in un ciclo infinito legato alla CPU (CPU-bound). Poiché il puntatore interno non avanza e il meccanismo di prevenzione del deadlock viene aggirato per specifici tipi di unità dati del protocollo, il processo consuma risorse CPU in modo eccessivo e indefinito. Ciò può rendere il servizio xrdp indisponibile e potenzialmente portare all'esaurimento delle risorse a livello di sistema se vengono stabilite più connessioni malevole. Questo problema è stato risolto nella versione 0.10.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.