JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024926 xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、仮想チャネル転送機構にヒープベースのバッファオーバーフロー脆弱性が存在していました。リモートクライアントから内部チャネルサーバーへのデータ転送時に、xrdpプロセスは固定サイズのバッファを使用しており、受信ペイロードに対して十分な境界チェックを行っていません。認証されたリモート攻撃者は、バッファ容量を超える特別に細工された仮想チャネルメッセージを送信することでこの脆弱性を悪用でき、ヒープメモリを破損させる可能性があります。これにより、サービス拒否状態を引き起こすか、xrdpプロセスの権限で任意のコードを実行される恐れがあります。この問題はバージョン0.10.6.1で修正されています。 cpe:/a:neutrinolabs:xrdp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024926.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44178 https://www.cve.org/CVERecord?id=CVE-2026-44178 National Vulnerability Database (NVD) CVE-2026-44178 https://nvd.nist.gov/vuln/detail/CVE-2026-44178 GitHub Heap-based Buffer Overflow in xrdp Virtual Channel Forwarding Advisory neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-hh7r-2rmq-q4g4 JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html 関連文書 Release xrdp v0.10.6.1 neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1 2026-07-24T10:06:57+09:00 2026-07-24T10:06:57+09:00