JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024924 xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、FIPS特有の受信パスにおいてヒープの範囲外読み取り脆弱性が存在していました。この脆弱性はxrdpのデフォルト設定には影響しません。脆弱性が悪用可能になるのは、セキュリティレイヤーがsecurity_layer=negotiateまたはsecurity_layer=rdpに設定され、かつxrdp.iniで暗号レベルがcrypt_level=fipsに変更された場合に限られます。この特定の非デフォルトモードでは、サーバーがFIPSパディング長フィールドの検証に失敗し、ポインタのアンダーフローおよび負の長さ計算が発生します。認証されていないリモート攻撃者は、細工されたFIPS保護PDUを送信することでこれを悪用し、ヒープの範囲外読み取りを引き起こしてプロセスクラッシュおよびサービス拒否（DoS）を招きます。しかし、xrdpはデフォルトで各接続ごとに新しいプロセスをフォークするため、範囲外読み取りによるプロセスクラッシュがxrdpサービス全体の停止につながる可能性は低いです。この問題はバージョン0.10.6.1で修正されました。 cpe:/a:neutrinolabs:xrdp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024924.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44978 https://www.cve.org/CVERecord?id=CVE-2026-44978 National Vulnerability Database (NVD) CVE-2026-44978 https://nvd.nist.gov/vuln/detail/CVE-2026-44978 GitHub Heap Out-of-bounds Read in xrdp non-TLS FIPS receive paths Advisory neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-9cg5-f7m7-ppvj JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html 関連文書 Release xrdp v0.10.6.1 neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1 2026-07-24T10:06:50+09:00 2026-07-24T10:06:50+09:00