CVE-2026-55238 in xrdp
요약
\~에 의해 VulDB • 2026. 07. 21.
xrdp는 오픈 소스 RDP 서버입니다. 버전 0.10.6 및 이전 버전에는 RDP Confirm Active PDU 처리와 관련된 취약점이 존재하며, 이 중 능력 협상(capability negotiation) 단계에서 파서가 특정 capability set에 대해 충분한 길이 검증을 수행하지 않았습니다. 원격의 비인증 공격자는 손상된 capability 데이터를 포함하는 특별히 조작된 RDP 패킷을 전송하여 이러한 결함을 악용할 수 있습니다. 누락된 경계 검사로 인해 xrdp 프로세스가 메모리 범위 밖(out-of-bounds) 읽기를 수행할 수 있으며, 이는 서비스 종료(서비스 거부, DoS)를 초래할 수 있습니다. 그러나 기본적으로 xrdp는 각 연결마다 새 프로세스를 포크(fork)하므로, 프로세스 충돌을 유발하는 out-of-bounds 읽기가 전체 xrdp 서비스를 중단시킬 가능성은 낮습니다. 이 문제는 버전 0.10.6.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.