CVE-2026-109833
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wada znaleziona w gnome-remote-desktop w Red Hat Enterprise Linux. W ścieżce odczytu TLS VNC, częściowe zużycie wewnętrznego bufora peek nieprawidłowo przenosi pozostałe bajty do bufora dostarczonego przez wywołującego zamiast kompaktować bufor peek. Zdalny atakujący, który może dotrzeć do włączonego nasłuchiwacza VNC TLS i wywołać niezgodność rozmiaru peek/read, może spowodować zapis poza zakresem, prowadzący do odmowy usługi.
Ocena ryzyka
Zdalny atakujący może spowodować awarię usługi zdalnego pulpitu, co może zakłócić dostępność systemu dla uprawnionych użytkowników.
Rekomendacja
Zaktualizuj gnome-remote-desktop do wersji zawierającej poprawkę, która naprawia obsługę bufora peek w ścieżce TLS VNC.
Inne podatności w gnome-remote-desktop
Zobacz wszystkie- CVE-2026-109832Wysokie
W gnome-remote-desktop dostarczanym w Red Hat Enterprise Linux wykryto błąd w obsłudze VNC TLS I/O. Wyniki GnuTLS wymagające ponowienia (GNUTLS_E_AGAIN i GNUTLS_E_INTERRUPTED) są obsługiwane w nieskończonej pętli zamiast przekazania sterowania do pętli zdarzeń. Zdalny atakujący mogący połączyć się z włączonym nasłuchem VNC TLS może spowodować wysokie zużycie CPU przez wątek pętli zdarzeń i odmowę usługi.
- CVE-2026-96541Wysokie
W gnome-remote-desktop występuje luka typu denial-of-service. Nieuwierzytelniony zdalny atakujący może otwierać połączenia RDP bez kończenia handshake i utrzymywać sloty ograniczania połączeń przez czas nieokreślony, ponieważ nie jest egzekwowany termin handshake przed uwierzytelnieniem. Wyczerpując globalny limit połączeń, atakujący może uniemożliwić nowym klientom RDP połączenie się, dopóki gniazdo nie zostanie zamknięte.
- CVE-2026-18358Wysokie
W gnome-remote-desktop dostarczanym z Red Hat Enterprise Linux, gdy demon działa w trybie systemowym z włączonym RDP, procedura obsługi połączeń przychodzących omija ogranicznik połączeń. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu otworzyć wiele równoległych połączeń przed uwierzytelnieniem, wyczerpując zasoby i uniemożliwiając legalnym użytkownikom nawiązanie sesji RDP.
- CVE-2025-5024Wysokie
W gnome-remote-desktop wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na wyczerpanie zasobów systemowych i wielokrotne awarie procesu. Po wielu atakach może dojść do wycieku zasobów, co uniemożliwia ponowne otwieranie plików przez gnome-remote-desktop nawet po restarcie przez systemd.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnome-remote-desktop as shipped in Red Hat Enterprise Linux. In the VNC TLS read path, partial consumption of the internal peek buffer incorrectly moves remaining peeked bytes into the caller-supplied buffer instead of compacting the peek buffer. A remote attacker who can reach an enabled VNC TLS listener and trigger a peek/read size mismatch can cause an out-of-bounds write, leading to denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS