CVE-2025-5024

WysokieCVSS 7.4

Opublikowano: 22/05/2025(UTC)Zaktualizowano: 30/06/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W gnome-remote-desktop wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na wyczerpanie zasobów systemowych i wielokrotne awarie procesu. Po wielu atakach może dojść do wycieku zasobów, co uniemożliwia ponowne otwieranie plików przez gnome-remote-desktop nawet po restarcie przez systemd.

Ocena ryzyka

Atakujący może spowodować niedostępność usługi zdalnego pulpitu (RDP) oraz trwałe uszkodzenie stanu aplikacji, co wymaga ręcznej interwencji administratora.

Rekomendacja

Zaleca się natychmiastową aktualizację gnome-remote-desktop do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji należy ograniczyć dostęp do portu RDP (domyślnie 3389) tylko do zaufanych sieci.

Inne podatności w gnome-remote-desktop

CVE-2026-18358Wysokie
W gnome-remote-desktop dostarczanym z Red Hat Enterprise Linux, gdy demon działa w trybie systemowym z włączonym RDP, procedura obsługi połączeń przychodzących omija ogranicznik połączeń. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu otworzyć wiele równoległych połączeń przed uwierzytelnieniem, wyczerpując zasoby i uniemożliwiając legalnym użytkownikom nawiązanie sesji RDP.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in gnome-remote-desktop. Once gnome-remote-desktop listens for RDP connections, an unauthenticated attacker can exhaust system resources and repeatedly crash the process. There may be a resource leak after many attacks, which will also result in gnome-remote-desktop no longer being able to open files even after it is restarted via systemd.