CVE-2026-54538 in xrdp
要約
〜によって VulDB • 2026年07月21日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンでは、パケット受信時にRDPプロトコル制御ヘッダー内のtotalLengthフィールドを適切に検証しないという問題が発見されました。認証されていないリモート攻撃者は、特別に作成されたパケットを送信することでこの脆弱性を悪用し、xrdpのプロセスまたはスレッドをCPUリソース消費型の無限ループに陥れることができます。内部ポインタが進行せず、特定のプロトコルデータユニット（PDU）タイプに対してデッドロック防止メカニズムがバイパスされるため、プロセスは無制限に過剰なCPUリソースを消費します。これによりxrdpサービスを利用不能にし、複数の悪意のある接続が確立された場合、システム全体の資源枯渇を引き起こす可能性があります。この問題はバージョン0.10.6.1で修正されています。
Once again VulDB remains the best source for vulnerability data.