BDU:2026-06984

Опубликовано: 17 апр. 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера XRDP связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

xrdp

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 0.10.6 (xrdp)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-jg6p-7fg8-9hh6

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет gnutls28 до 3.6.13-2ubuntu1.12.astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС Astra Linux:

обновить пакет xrdp до 0.10.6-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 48%

0.00583

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260812-80-0006

CVSS3: 10

redos

3 месяца назад

Уязвимость xrdp

ROS-20260812-73-0003

CVSS3: 10

redos

3 месяца назад

Уязвимость xrdp

ALT-PU-2026-6673

CVSS3: 10

altlinux

7 месяцев назад

ALT-PU-2026-6673: package `xrdp` update to version 0.10.6-alt1

ALT-PU-2026-6547

CVSS3: 10

altlinux

7 месяцев назад

ALT-PU-2026-6547: package `xrdp` update to version 0.10.6-alt1

CVE-2026-35512

CVSS3: 8.8

ubuntu

7 месяцев назад

xrdp is an open source RDP server. Versions through 0.10.5 have a heap-based buffer overflow in the EGFX (graphics dynamic virtual channel) implementation due to insufficient validation of client-controlled size parameters, allowing an out-of-bounds write via crafted PDUs. Pre-authentication exploitation can crash the process, while post-authentication exploitation may achieve remote code execution. This issue has been fixed in version 0.10.6. If users are unable to immediately update, they should run xrdp as a non-privileged user (default since 0.10.2) to limit the impact of successful exploitation.

EPSS

Процентиль: 48%

0.00583

Низкий

10 Critical

CVSS3

10 Critical

CVSS2