CVE-2026-44296
Açıklama
Deskflow bir klavye ve fare paylaşım uygulamasıdır. 1.26.0.167 sürümünden önce, TLS etkin olarak çalışan (varsayılan durum) Deskflow sunucularını etkileyen uzaktan, kimlik doğrulaması gerektirmeyen bir hizmet reddi (DoS) zafiyeti bulunmaktadır. Herhangi bir TCP eşi dinleme portuna bağlandığında ve ilk baytlar geçerli bir TLS ClientHello olarak ayrıştırılamadığında, SecureSocket::secureAccept kritik hata dalına girer ve çoklayıcı işçi iş parçacığı üzerinde Arch::sleep(1) (engelleyici 1 saniyelik uyku) fonksiyonunu çağırır. Bu iş parçacığı; fare hareketi, klavye olayları ve pano güncellemeleri ileten kurulu TLS istemcileri dahil olmak üzere sunucudaki her sokete hizmet vermektedir. Bu nedenle, tek bir başarısız el sıkışma işlemi tüm bağlı ekranlara girdi iletimini yaklaşık 1 saniye boyunca durdurur ve sürekli gelen hatalı bağlantılar (≥ 1/sn), saldırı devam ettiği sürece sunucuyu fiilen kullanılamaz hale getirir. Bu zafiyet 1.26.0.167 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deskflow deskflow | < 1.26.0.167 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.