CVE-2026-55238 in xrdp
要約
〜によって VulDB • 2026年07月20日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、RDP Confirm Active PDUの処理に関する脆弱性が存在します。具体的には、能力交渉フェーズ中にパーサーが特定の設定セットに対して十分な長さ検証を行っていませんでした。リモートからの認証不要な攻撃者は、不正に作成された設定データを含む特別に調整されたRDPパケットを送信することで、この欠陥を悪用する可能性があります。境界チェックの不足により、xrdpプロセスは配列外メモリ読み取りを実行し、その結果としてサービスの終了（サービス拒否）を引き起こすことがあります。ただし、デフォルトではxrdpが各接続ごとに新しいプロセスをフォークするため、プロセスクラッシュを引き起こす配列外読み取りが発生しても、xrdp全体のサービスを停止させる可能性は低いと考えられます。この問題はバージョン0.10.6.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.