CVE-2026-96541
Gnome-remote-desktop: gnome-remote-desktop: unauthenticated rdp sockets lack a handshake deadline
Что произошло
A denial-of-service flaw was found in gnome-remote-desktop. An unauthenticated remote attacker can open RDP connections without completing the handshake and retain the connection-throttling slots indefinitely because no pre-authentication handshake deadline is enforced. By exhausting the global connection limit, an attacker can prevent new RDP clients from connecting until a holding socket is closed.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
Disable the RDP listener when it is not required, or restrict access to the RDP port to trusted networks or hosts at the network boundary. No application-level mitigation that preserves unrestricted RDP access is known.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Red Hat / Red Hat Enterprise Linux 10
cpe:/o:redhat:enterprise_linux:10
Red Hat / Red Hat Enterprise Linux 8
cpe:/o:redhat:enterprise_linux:8
Red Hat / Red Hat Enterprise Linux 9
cpe:/o:redhat:enterprise_linux:9
CVSS: оценки и векторы
CVSS 3.1 · cve7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:16:00.455126+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-11-03T22:45:54.761153+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-11-03T22:45:54.761153+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-11-03T22:45:54.761153+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:16:00.455126+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-11-03T22:45:54.761153+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены04.11.2026, 00:16
- Данные обновлены03.11.2026, 00:15
- Данные обновлены02.11.2026, 00:13
- Данные обновлены31.10.2026, 12:00
- Данные обновлены29.10.2026, 12:46
- Появилась ссылка на PoC28.10.2026, 23:47
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-12543 Undertow-core: undertow http server fails to reject malformed host headers leading to potential cache poisoning and ssrf Red Hat / Red Hat build of Apache Camel 4.14.4 for Spring Boot 3.5.11 · Red Hat / Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7 | Критический | 9.6 | 1,33 % | 07.01.2026 | ||
| CVE-2024-6409 Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9 · Red Hat / Red Hat Enterprise Linux 9 | Критический | 7.0 | 27,94 % | 08.07.2024 | ||
| CVE-2026-44420 FreeRDP cliprdr server heap-buffer-overflow via undersized capabilitySetLength in CB_CLIP_CAPS FreeRDP / FreeRDP · Red Hat / Red Hat Enterprise Linux 10 | Критический | 8.8 | 4,56 % | PoC | 29.05.2026 | |
| CVE-2026-27876 RCE on Grafana via sqlExpressions Grafana / Grafana · Red Hat / Red Hat Enterprise Linux 10 | Критический | 9.1 | 1,96 % | 27.03.2026 | ||
| CVE-2025-9900 Libtiff: libtiff write-what-where · Red Hat / Red Hat Enterprise Linux 10 | Критический | 8.8 | 1,01 % | PoC | 23.09.2025 |