Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp は、オープンソースの RDP サーバーです。0.10.6 以前のバージョンには、xrdp にバインドチェックがないため、vnc-any モードで動作している場合、ヒープベースのバッファオーバーフローが発生する可能性があります。この問題は、着信カラーインデックスが適切に検証されないVNCサーバーからのRFBプロトコルカラーマップメッセージの処理中に発生します。悪意のある VNC サーバーが、この欠陥を悪用して、範囲外の値を含む細工されたメッセージを送信することで、ヒープへの領域外書き込みを引き起こす可能性があります。このメモリ破損により、サービス拒否(DoS)が引き起こされたり、認証前にリモートコード実行(RCE)が引き起こされたりする可能性があります。この問題はバージョン 0.10.6.1で修正されています。(CVE-2026-41252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41252

critical Nessus プラグイン ID 325638

バージョン 1.4