Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。在版本 0.10.6 和先前版本中，发现了一个 n 问题，其中软件在数据包接收期间未正确验证 RDP 协议控制标头的 totalLength 字段。未经认证的远程攻击者可通过发送特别构建的数据包来利用此漏洞，该数据包迫使 xrdp 进程或线程进入 CPU 绑定的无限循环。由于内部指针无法前进并且会针对特定协议数据单元类型绕过死锁预防机制，进程会无限期地消耗过量 CPU 资源。这可能导致 xrdp 服务不可用，并且如果建立多个恶意连接，可能导致整个系统资源耗尽。此问题已在 0.10.6.1 版本中修复。(CVE-2026-54538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54538

high Nessus 插件 ID 325626

版本 1.6