CVE-2026-54538 in xrdp
Tóm tắt
Bởi VulDB • 21/07/2026
xrdp là một máy chủ RDP mã nguồn mở. Trong các phiên bản từ 0.10.6 trở về trước, đã phát hiện ra một vấn đề mà phần mềm không xác thực đúng trường totalLength trong tiêu đề điều khiển giao thức RDP khi nhận gói tin. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách gửi một gói tin đặc biệt nhằm buộc tiến trình hoặc luồng của xrdp rơi vào vòng lặp vô hạn, gây nghẽn cổ chai về CPU. Do con trỏ nội bộ không tăng lên và cơ chế ngăn chặn deadlock bị bỏ qua đối với các loại đơn vị dữ liệu giao thức cụ thể, tiến trình sẽ tiêu thụ tài nguyên CPU quá mức một cách liên tục. Điều này có thể khiến dịch vụ xrdp ngừng hoạt động và tiềm ẩn nguy cơ cạn kiệt tài nguyên trên toàn hệ thống nếu nhiều kết nối độc hại được thiết lập. Vấn đề này đã được khắc phục trong phiên bản 0.10.6.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.