远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4759 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4759-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xrdp 版本：0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    在远程桌面协议 （RDP） 服务器 xrdp 中发现数个漏洞。

    CVE-2026-32105

        在不检测的情况下修改传输中的加密流量

    CVE-2026-32107

        不当的权限管理允许攻击者将权限提升至根权限并执行任意代码。

    CVE-2026-32623

        基于堆的缓冲区溢出漏洞

    CVE-2026-32624

        基于堆的缓冲区溢出漏洞

    CVE-2026-33516

        越界读取漏洞

    CVE-2026-33689

        越界读取漏洞

    CVE-2026-41252

        XRDP 中缺少边界检查，可导致基于堆的缓冲区溢出

    CVE-2026-41521

        整数溢出漏洞

    CVE-2026-44178

        基于堆的缓冲区溢出漏洞

    CVE-2026-44978

        堆越界读取漏洞

    CVE-2026-54538

        发送特别构建的数据包，强制进程进入 CPU 绑定的无限循环

    CVE-2026-55238

        拒绝服务

    CVE-2026-55639

        通过特别构建的 RDP 畸形数据和读取越界数据块进行利用。

    CVE-2026-55645

        越界内存读取

    对于 Debian 11 bullseye，这些问题已在 0.9.21.1-1~deb11u4 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 0.9.21.1-1+deb12u3 版本中修复。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-4759：xrdp - 安全更新

critical Nessus 插件 ID 341538

版本 1.1