CVE-2026-44978

xrdp, açık kaynaklı bir RDP sunucusudur. 0.10.6 ve önceki sürümler, FIPS'e özgü alma yollarında bir yığın dışı okuma (heap out-of-bounds read) güvenlik açığı içerir. Bu güvenlik açığı, xrdp'nin varsayılan yapılandırmasını etkilemez. Güvenlik açığı yalnızca güvenlik katmanı security_layer=negotiate veya security_layer=rdp olarak ayarlandığında ve xrdp.ini içinde crypto seviyesi crypt_level=fips olarak değiştirildiğinde sömürülebilir. Bu belirli varsayılan olmayan modda, sunucu FIPS dolgu uzunluğu alanını doğrulamaz, bu da bir işaretçi alt taşmasına (pointer underflow) ve ardından negatif bir uzunluk hesaplamasına yol açar. Kimlik doğrulaması yapılmamış uzak bir saldırgan, özel olarak hazırlanmış bir FIPS korumalı PDU göndererek bunu sömürebilir ve bir süreç çökmesi ile hizmet reddine (DoS) yol açan bir yığın dışı okumaya neden olabilir. Ancak, xrdp varsayılan olarak her bağlantı için yeni bir süreç çatalladığından, bir süreç çökmesine neden olan yığın dışı okumanın tüm xrdp hizmetini devre dışı bırakması olası değildir. Bu sorun 0.10.6.1 sürümünde düzeltilmiştir.