遠端 Debian 11 / 12 主機安裝了一個套件，該套件受到 dla-4759 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4759-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：xrdp 版本：0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現數個弱點。

    CVE-2026-32105

        修改傳輸中的加密流量而不被偵測

    CVE-2026-32107

        不當的權限管理允許攻擊者將權限提升至 root 並執行任意程式碼。

    CVE-2026-32623

        堆積型緩衝區溢位弱點

    CVE-2026-32624

        堆積型緩衝區溢位弱點

    CVE-2026-33516

        越界讀取弱點

    CVE-2026-33689

        越界讀取弱點

    CVE-2026-41252

        XRDP 中缺少邊界檢查，這允許堆積型緩衝區溢位

    CVE-2026-41521

        整數溢位弱點

    CVE-2026-44178

        堆積型緩衝區溢位弱點

    CVE-2026-44978

        堆積越界讀取弱點

    CVE-2026-54538

        傳送特製的封包，迫使處理程序進入無限的 CPU 綁定迴圈

    CVE-2026-55238

        拒絕服務

    CVE-2026-55639

        由特製的 RDP 格式錯誤資料和讀取越界資料區塊利用。

    CVE-2026-55645

        越界記憶體讀取

    對於 Debian 11 bullseye，這些問題已在 0.9.21.1-1~deb11u4 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.9.21.1-1+deb12u3 版本中修復。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4759：xrdp - 安全性更新

critical Nessus Plugin ID 341538

版本 1.1