CVE-2026-44178
Açıklama
xrdp açık kaynaklı bir RDP sunucusudur. 0.10.6 ve önceki sürümler, sanal kanal yönlendirme mekanizmasında yığın tabanlı arabellek taşması güvenlik açığı içerir. Uzak bir istemciden gelen verileri dahili kanal sunucusuna yönlendirirken xrdp süreci, gelen yükte yeterli sınır denetimi yapmadan sabit boyutlu bir arabellek kullanır. Kimliği doğrulanmış uzak bir saldırgan, arabellek kapasitesini aşan özel olarak hazırlanmış bir sanal kanal mesajı göndererek bu kusuru istismar edebilir ve yığın belleğinin bozulmasına yol açabilir. Bu durum hizmet reddine veya xrdp sürecinin ayrıcalıklarıyla rastgele kod çalıştırılmasına neden olabilir. Bu sorun 0.10.6.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- neutrinolabs xrdp0.10.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6.1 | 0.10.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.