遠端 Debian 11 / 12 主機安裝了一個套件，該套件受到 dla-4759 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4759-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：xrdp 版本：0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現數個弱點。

    CVE-2026-32105

        修改傳輸中的加密流量而不被偵測

    CVE-2026-32107

        不當的權限管理允許攻擊者將權限提升至 root 並執行任意程式碼。

    CVE-2026-32623

        堆積型緩衝區溢位弱點

    CVE-2026-32624

        堆積型緩衝區溢位弱點

    CVE-2026-33516

        越界讀取弱點

    CVE-2026-33689

        越界讀取弱點

    CVE-2026-41252

        XRDP 中缺少邊界檢查，這允許堆積型緩衝區溢位

    CVE-2026-41521

        整數溢位弱點

    CVE-2026-44178

        堆積型緩衝區溢位弱點

    CVE-2026-44978

        堆積越界讀取弱點

    CVE-2026-54538

        傳送特製的封包，迫使處理程序進入無限的 CPU 綁定迴圈

    CVE-2026-55238

        拒絕服務

    CVE-2026-55639

        由特製的 RDP 格式錯誤資料和讀取越界資料區塊利用。

    CVE-2026-55645

        越界記憶體讀取

    對於 Debian 11 bullseye，這些問題已在 0.9.21.1-1~deb11u4 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.9.21.1-1+deb12u3 版本中修復。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6469 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： xrdp CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian 錯誤 ： 1134339

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現多個漏洞，可導致拒絕服務、資訊洩露、權限提升或執行任意程式碼。其中一些問題可被未經驗證的遠端攻擊者惡意利用。

    此更新還更改了兩個預設值，作為修正的一部分：

     * 除非在 /etc/xrdp/sesman.ini 中明確啟用 AllowAlternateShell，否則用戶端提供的替代 shell 現在會被拒絕。
       這是修正 CVE-2026-33145 ，甚至適用於具有本機修改sesman.ini的系統。

     * 通用 VNC 代理工作階段類型 [vnc-any] 現在已在 /etc/xrdp/xrdp.ini 中註解掉。在驗證之前即可存取，並公開CVE-2026-41252CVE-2026-41521給未經驗證的用戶端。需要它的管理員應重新啟用它，並將其限制為特定主機和連接埠。

    對於穩定版 （trixie），這些問題已在 0.10.1-3.1+deb13u2 版中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是一個開源的 RDP 伺服器。0.10.6版本和更早版本包含與處理用戶端控制 PDU 有關的弱點。在 RDP 連線序列期間，剖析器在從網路資料流讀取特定資料欄位之前，不會執行足夠的長度驗證。未經驗證的遠端攻擊者可能會透過傳送特製的截斷用戶端控制 PDU 來利用此缺陷。由於缺少邊界檢查，xrdp 處理程序可能會執行越界記憶體讀取，這可能導致服務終止 （拒絕服務）。但是，由於 xrdp 預設會為每個連線分支一個新進程，因此導致進程損毀的越界讀取不太可能導致整個 xrdp 服務關閉。此問題已在 版本 0.10.6.1中修正。（CVE-2026-55645）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
341538	Debian dla-4759：xrdp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/29	2026/8/29	critical
341057	Debian dsa-6469：xrdp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
325637	Linux Distros 未修補弱點：CVE-2026-55645	Nessus	Misc.	2026/7/8	2026/9/1	medium

偵測

搜尋 Plugin

critical

critical

medium