CVE-2026-54538 in xrdp
요약
\~에 의해 VulDB • 2026. 07. 20.
xrdp는 오픈 소스 RDP 서버입니다. 버전 0.10.6 및 그 이전 버전에서, 소프트웨어가 패킷 수신 시 RDP 프로토콜 제어 헤더 내의 totalLength 필드를 적절히 검증하지 못하는 문제가 발견되었습니다. 인증되지 않은 원격 공격자는 특별히 조작된 패킷을 전송하여 xrdp 프로세스 또는 스레드가 CPU 사용량이 높은 무한 루프에 빠지도록 이 취약점을 악용할 수 있습니다. 내부 포인터가 진행되지 않고 특정 프로토콜 데이터 유닛(PDU) 유형에 대해 교착 상태 방지 메커니즘이 우회되므로, 해당 프로세스는 무제한으로 과도한 CPU 리소스를 소모합니다. 이로 인해 xrdp 서비스를 사용할 수 없게 될 뿐만 아니라, 여러 악성 연결이 설정될 경우 시스템 전체의 자원 고갈로 이어질 수도 있습니다. 이 문제는 버전 0.10.6.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.