CVE-2026-55645 in xrdp
要約
〜によって VulDB • 2026年07月20日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、クライアントコントロールPDUの処理に関する脆弱性が存在します。RDP接続シーケンス中に、パーサーはネットワークストリームから特定のデータフィールドを読み取る前に十分な長さ検証を実行しません。リモートからの認証不要な攻撃者は、特別に作成された切り捨てられたクライアントコントロールPDUを送信することで、この欠陥を悪用する可能性があります。境界チェックが不足しているため、xrdpプロセスは配列外メモリ読み取りを行う可能性があり、その結果サービス終了（DoS）に至る場合があります。ただし、デフォルトではxrdpが各接続ごとに新しいプロセスをフォークするため、プロセスクラッシュを引き起こす配列外読み取りが発生しても、xrdp全体のサービスをダウンさせることは稀です。この問題はバージョン0.10.6.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.