CVE-2025-5024
Yüksek
Açıklama
gnome-remote-desktop üzerinde bir açık bulundu. gnome-remote-desktop RDP bağlantılarını dinlemeye başladığında, kimliği doğrulanmamış bir saldırgan sistem kaynaklarını tüketebilir ve işlemin defalarca çökmesine neden olabilir. Çok sayıda saldırı sonrası bir kaynak sızıntısı meydana gelebilir; bu durum, gnome-remote-desktop'ın systemd aracılığıyla yeniden başlatıldıktan sonra bile artık dosya açamamasıyla sonuçlanır.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın22 May 2025
İlk görülme22 May 2025
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2025:10631
- access.redhat.com/errata/RHSA-2025:10635
- access.redhat.com/errata/RHSA-2025:10742
- access.redhat.com/errata/RHSA-2025:11403
- access.redhat.com/errata/RHSA-2025:11404
- access.redhat.com/errata/RHSA-2025:11405
- access.redhat.com/errata/RHSA-2025:11406
- access.redhat.com/errata/RHSA-2025:11407
- access.redhat.com/errata/RHSA-2025:11408
- access.redhat.com/errata/RHSA-2025:11418
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.2 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.0 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_eus 9.4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.