Podatności gnome-remote-desktop
3 znanych podatności CVE w gnome-remote-desktop, przetłumaczonych i ocenionych.
- CVE-2026-96541Wysokie
W gnome-remote-desktop występuje luka typu denial-of-service. Nieuwierzytelniony zdalny atakujący może otwierać połączenia RDP bez kończenia handshake i utrzymywać sloty ograniczania połączeń przez czas nieokreślony, ponieważ nie jest egzekwowany termin handshake przed uwierzytelnieniem. Wyczerpując globalny limit połączeń, atakujący może uniemożliwić nowym klientom RDP połączenie się, dopóki gniazdo nie zostanie zamknięte.
- CVE-2026-18358Wysokie
W gnome-remote-desktop dostarczanym z Red Hat Enterprise Linux, gdy demon działa w trybie systemowym z włączonym RDP, procedura obsługi połączeń przychodzących omija ogranicznik połączeń. Pozwala to nieuwierzytelnionemu zdalnemu atakującemu otworzyć wiele równoległych połączeń przed uwierzytelnieniem, wyczerpując zasoby i uniemożliwiając legalnym użytkownikom nawiązanie sesji RDP.
- CVE-2025-5024Wysokie
W gnome-remote-desktop wykryto podatność, która pozwala nieuwierzytelnionemu atakującemu na wyczerpanie zasobów systemowych i wielokrotne awarie procesu. Po wielu atakach może dojść do wycieku zasobów, co uniemożliwia ponowne otwieranie plików przez gnome-remote-desktop nawet po restarcie przez systemd.