CVE-2026-54538 in xrdp
Sumário
de VulDB • 21/07/2026
O xrdp é um servidor RDP de código aberto. Nas versões 0.10.6 e anteriores, foi descoberto um problema em que o software não valida corretamente o campo totalLength dentro do cabeçalho de controle do protocolo RDP durante a recepção dos pacotes. Um atacante remoto não autenticado pode explorar esta vulnerabilidade enviando um pacote especialmente elaborado que força o processo ou thread do xrdp para um loop infinito, limitado pela CPU. Como o ponteiro interno falha em avançar e o mecanismo de prevenção de deadlock é contornado para tipos específicos de unidade de dados do protocolo, o processo consome recursos excessivos da CPU indefinidamente. Isso pode tornar o serviço xrdp indisponível e potencialmente levar ao esgotamento dos recursos do sistema se múltiplas conexões maliciosas forem estabelecidas. Este problema foi corrigido na versão 0.10.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.