CVE-2025-5024
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W gnome-remote-desktop wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na wyczerpanie zasobów systemowych i wielokrotne awarie procesu. Po wielu atakach może dojść do wycieku zasobów, co uniemożliwia ponowne otwieranie plików przez gnome-remote-desktop nawet po restarcie przez systemd.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi zdalnego pulpitu (RDP) oraz trwałe uszkodzenie stanu aplikacji, co wymaga ręcznej interwencji administratora.
Rekomendacja
Zaleca się natychmiastową aktualizację gnome-remote-desktop do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji należy ograniczyć dostęp do portu RDP (domyślnie 3389) tylko do zaufanych sieci.
Inne podatności w gnome-remote-desktop
Zobacz wszystkie- CVE-2026-109833Średnie
Wada znaleziona w gnome-remote-desktop w Red Hat Enterprise Linux. W ścieżce odczytu TLS VNC, częściowe zużycie wewnętrznego bufora peek nieprawidłowo przenosi pozostałe bajty do bufora dostarczonego przez wywołującego zamiast kompaktować bufor peek. Zdalny atakujący, który może dotrzeć do włączonego nasłuchiwacza VNC TLS i wywołać niezgodność rozmiaru peek/read, może spowodować zapis poza zakresem, prowadzący do odmowy usługi.
- CVE-2026-109832Wysokie
W gnome-remote-desktop dostarczanym w Red Hat Enterprise Linux wykryto błąd w obsłudze VNC TLS I/O. Wyniki GnuTLS wymagające ponowienia (GNUTLS_E_AGAIN i GNUTLS_E_INTERRUPTED) są obsługiwane w nieskończonej pętli zamiast przekazania sterowania do pętli zdarzeń. Zdalny atakujący mogący połączyć się z włączonym nasłuchem VNC TLS może spowodować wysokie zużycie CPU przez wątek pętli zdarzeń i odmowę usługi.
- CVE-2026-96541Wysokie
W gnome-remote-desktop występuje luka typu denial-of-service. Nieuwierzytelniony zdalny atakujący może otwierać połączenia RDP bez kończenia handshake i utrzymywać sloty ograniczania połączeń przez czas nieokreślony, ponieważ nie jest egzekwowany termin handshake przed uwierzytelnieniem. Wyczerpując globalny limit połączeń, atakujący może uniemożliwić nowym klientom RDP połączenie się, dopóki gniazdo nie zostanie zamknięte.
- CVE-2026-18358Wysokie
W gnome-remote-desktop dostarczanym z Red Hat Enterprise Linux, gdy demon działa w trybie systemowym z włączonym RDP, procedura obsługi połączeń przychodzących omija ogranicznik połączeń. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu otworzyć wiele równoległych połączeń przed uwierzytelnieniem, wyczerpując zasoby i uniemożliwiając legalnym użytkownikom nawiązanie sesji RDP.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnome-remote-desktop. Once gnome-remote-desktop listens for RDP connections, an unauthenticated attacker can exhaust system resources and repeatedly crash the process. There may be a resource leak after many attacks, which will also result in gnome-remote-desktop no longer being able to open files even after it is restarted via systemd.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS