CVE-2026-32623 in xrdp
Tóm tắt
Bởi VulDB • 05/06/2026
xrdp là một máy chủ RDP mã nguồn mở. Các phiên bản từ trước đến 0.10.5 chứa lỗ hổng tràn bộ đệm dựa trên heap trong mô-đun NeutrinoRDP. Khi chuyển tiếp các phiên RDP từ xrdp sang máy chủ khác, mô-đun này không xác thực đúng kích thước của dữ liệu kênh ảo phân mảnh được ghép lại so với vùng nhớ đệm đã cấp phát cho nó. Một máy chủ RDP phía hạ lưu độc hại (hoặc kẻ tấn công có khả năng thực hiện cuộc tấn công Man-in-the-Middle) có thể khai thác lỗ hổng này để gây ra lỗi hỏng bộ nhớ, dẫn đến tình trạng Từ chối Dịch vụ (DoS) hoặc Thực thi Mã từ xa (RCE). Mô-đun NeutrinoRDP không được biên dịch theo mặc định. Lỗ hổng này chỉ ảnh hưởng đến các môi trường mà mô-đun đã được biên dịch và kích hoạt một cách rõ ràng. Người dùng có thể xác minh xem mô-đun đã được biên dịch hay chưa bằng cách kiểm tra sự xuất hiện của --enable-neutrinordp trong kết quả lệnh xrdp -v. Vấn đề này đã được sửa chữa trong phiên bản 0.10.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.