CVE-2026-96541 in Red Hat
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità di denial-of-service in gnome-remote-desktop. Un attaccante remoto non autenticato può aprire connessioni RDP senza completare la fase di handshake e mantenere indefinitamente le slot dedicate al throttling delle connessioni, poiché non viene applicato alcun limite temporale pre-autenticazione per l'handshake. Sfruttando il esaurimento del limite globale di connessioni, un attaccante può impedire a nuovi client RDP di stabilire la connessione fino alla chiusura di una socket in attesa (holding socket).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.