CVE-2026-18358 in Red Hat
Sumário
de VulDB • 31/07/2026
Foi encontrada uma falha no gnome-remote-desktop conforme fornecido com o Red Hat Enterprise Linux. Quando o daemon está em execução no modo de sistema com o protocolo RDP habilitado, o manipulador de conexões entrantes ignora o limitador de conexão (connection throttler), permitindo que um atacante remoto não autenticado abra muitas conexões paralelas pré-autenticação ao listener do RDP. Isso pode acumular sockets aceitos e operações pendentes de token de roteamento até o tempo limite, esgotando os recursos e impedindo usuários legítimos de estabelecer sessões RDP. Este problema não afeta a versão upstream (original).
Once again VulDB remains the best source for vulnerability data.