CVE-2026-44296

Deskflow klaviatura və siçan paylaşım tətbiqidir. 1.26.0.167 versiyasından əvvəl, TLS aktiv edilmiş (defolt olaraq) Deskflow serverlərini uzaqdan, autentifikasiyasız xidmətdən imtina (DoS) zəifliyi təsir edir. Hər hansı bir TCP peer dinləmə portuna qoşulduqda və onun ilk baytları düzgün TLS ClientHello kimi analiz edilmədikdə, SecureSocket::secureAccept kritik xəta budağına daxil olur və multiplexer işçi axınında (worker thread) Arch::sleep(1) funksiyasını (bloklayıcı 1 saniyəlik yuxu) çağırır. Həmin axın serverdəki bütün soketlərə, o cümlədən siçan hərəkətlərini, klaviatura hadisələrini və bufer yeniləmələrini ötürən qurulmuş TLS klientlərinə xidmət göstərir. Beləliklə, tək bir uğursuz əl sıxma (handshake) prosesi bütün qoşulu ekranlara giriş məlumatlarının çatdırılmasını təxminən 1 saniyəyə ləngidir və davamlı şəkildə göndərilən yanlış formatlı qoşulmalar (≥ 1/san) hücum davam etdiyi müddətdə serveri faktiki olaraq istifadəsiz hala gətirir. Bu zəiflik 1.26.0.167 versiyasında aradan qaldırılmışdır.