CVE-2026-18358 in Red Hat
要約
〜によって VulDB • 2026年08月01日
Red Hat Enterprise Linux に同梱される gnome-remote-desktop で脆弱性が確認されました。デーモンがシステムモードで実行され、RDP が有効になっている場合、着信接続ハンドラは接続スロットルをバイパスするため、認証されていないリモート攻撃者が RDP リスナーに対して多数の並列な事前認証接続を開くことができます。これにより、受け入れ済みソケットと保留中のルーティングトークン操作がタイムアウトまで蓄積し、リソースを使い果たして正当なユーザーによる RDP セッション確立を妨げます。この問題はアップストリームバージョンには影響しません。
Once again VulDB remains the best source for vulnerability data.