PT-2026-61020
CVE-2026-54538
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6.1
الوصف
يفشل البرنامج في التحقق بشكل صحيح من صحة حقل
totalLength الموجود في رأس التحكم لبروتوكول RDP أثناء استقبال الحزم. يمكن لمهاجم بعيد غير مصدق إرساله حزمة مصممة خصيصًا تجبر عملية xrdp أو مؤشر الترابط الخاص بها على الدخول في حلقة لا نهائية تستهلك موارد وحدة المعالجة المركزية (CPU). يحدث هذا لأن المؤشر الداخلي يفشل في التقدم ويتم تجاوز آلية منع التعطل بالنسبة لأنواع محددة من وحدات بيانات البروتوكول، مما يتسبب في استهلاك العملية لموارد وحدة المعالجة المركزية (CPU) بشكل مفرط إلى أجل غير مسمى. قد يؤدي هذا إلى عدم توفر خدمة xrdp وقد يؤدي إلى استنفاد الموارد على مستوى النظام بأكمله في حالة إنشاء عدة اتصالات ضارة.التوصيات
قم بالتحديث إلى الإصدار 0.10.6.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾