CVE-2026-54538

xrdp açıq mənbəli RDP serveridir. 0.10.6 və daha əvvəlki versiyalarda proqram təminatının paketlərin qəbulu zamanı RDP protokolu idarəetmə başlığındakı totalLength sahəsini düzgün şəkildə yoxlamadığı aşkar edilmişdir. Autentifikasiya olunmamış uzaq hücumçu, xrdp prosesini və ya axınını (thread) sonsuz, CPU-asılı dövrə salan xüsusi hazırlanmış paket göndərərək bu zəiflikdən istifadə edə bilər. Daxili göstəricinin irəliləməməsi və müəyyən protokol məlumat vahidi növləri üçün ölü kilidlənmənin (deadlock) qarşısının alınması mexanizminin yan keçilməsi səbəbindən proses həddindən artıq CPU resurslarını qeyri-müəyyən müddətə istehlak edir. Bu, xrdp xidmətini əlçatmaz edə bilər və çox sayda bədniyyətli bağlantılar qurulduqda potensial olaraq sistem səviyyəsində resursların tükənməsinə səbəb ola bilər. Bu problem 0.10.6.1 versiyasında aradan qaldırılmışdır.