Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp は、オープンソースの RDP サーバーです。0.10.6 以前のバージョンには、RDP Confirm Active PDU の処理に関連する脆弱性があり、機能ネゴシエーションフェーズ中に、パーサーが特定の機能セットに対して十分な長さの検証を実行しませんでした。認証されていないリモートの攻撃者が、無効な形式の機能データを含む特別に細工された RDP パケットを送信することで、この欠陥を悪用する可能性があります。境界チェックがないため、xrdp プロセスが領域外メモリ読み取りを実行し、サービス終了(サービス拒否)が発生する可能性があります。ただし、xrdp はデフォルトで各接続に対して新しいプロセスを fork するため、プロセスのクラッシュを引き起こす領域外読み取りが xrdp サービス全体をダウンさせることはありそうにありません。この問題はバージョン 0.10.6.1で修正されています。(CVE-2026-55238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55238

medium Nessus プラグイン ID 325631

バージョン 1.6