„`html
Zusammenfassung
CVE-2026-18358 beschreibt eine kritische Denial-of-Service (DoS) Schwachstelle in gnome-remote-desktop, die in Red Hat Enterprise Linux verbreitet ist. Die Vulnerability ermöglicht es unauthentifizierten Angreifern, über das RDP-Protokoll (Remote Desktop Protocol) zahlreiche parallele Verbindungen aufzubauen und somit Systemressourcen zu erschöpfen. Der Upstream-Code ist nicht betroffen; das Problem ist spezifisch für die Red Hat-Distribution.
Betroffene Systeme
Die Vulnerability betrifft gnome-remote-desktop-Installationen auf Red Hat Enterprise Linux Systemen, insbesondere wenn der Daemon im Systemmodus mit aktiviertem RDP-Listener läuft. Betroffene Versionen variieren je nach Enterprise Linux Release. Die upstream-Version des gnome-remote-desktop Projekts ist nicht anfällig.
Technische Details
Das Kernproblem liegt in der Pre-Authentication-Phase des RDP-Handlers. Der Daemon umgeht den Connection-Throttler, einen Mechanismus zur Limitierung gleichzeitiger Verbindungen. Ein Angreifer kann multiple unauthentifizierte Verbindungen parallel öffnen, was zu folgenden Konsequenzen führt:
- Akkumulation von akzeptierten Sockets über Systemgrenzen
- Stau bei Routing-Token-Operationen bis zum Timeout
- Ressourcenerschöpfung (CPU, Memory, Datei-Deskriptoren)
- Denial of Service für legitime Benutzer
Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung oder lokalen Zugriff.
Empfohlene Massnahmen
Sofortmassnahmen:
- RDP-Service deaktivieren, falls nicht erforderlich
- Netzwerk-Segmentierung: RDP-Port (standardmäßig 3389) auf notwendige Systeme beschränken
- Firewall-Regeln implementieren zur Limitierung gleichzeitiger Verbindungen pro IP
- Monitoring aktivieren für anomale Verbindungsmuster
Längerfristig: Auf Red Hat Enterprise Linux Sicherheits-Update warten und unverzüglich einspielen, sobald verfügbar. Alternative: Migration zur upstream gnome-remote-desktop Version prüfen.
Bewertung
Mit CVSS 7.5 (High) stellt diese Schwachstelle eine erhebliche Bedrohung dar. Die fehlende Authentifizierung bei Angriffsinitiierung und der Netzwerkvektor erhöhen das Risiko. Die Tatsache, dass kein Patch verfügbar ist, macht präventive Netzwerkmassnahmen essentiell. Systeme in kritischen Umgebungen sollten umgehend geschützt werden.
„`