CVE-2025-5024

چکیده

یک آسیب‌پذیری در gnome-remote-desktop شناسایی شده است که به مهاجم اجازه می‌دهد با ارسال PDUهای مخرب از طریق اتصال RDP، منابع سیستم را به صورت کنترل نشده مصرف کرده و باعث کرش کردن مکرر فرآیند شود. این حمله می تواند منجر به افشای منابع شود و در نهایت حتی پس از راه اندازی مجدد (restart) سرویس توسط systemd نیز دیگر فرآیند قادر به باز کردن فایل ها نخواهد بود.

توضیحات

آسیب‌پذیری CVE-2025-5024 به دلیل عدم مدیریت صحیح مصرف منابع در gnome-remote-desktop است. این آسیب پذیری زمانی رخ می دهد که سرویس در حالت شنود برای اتصال‌های RDP قرار دارد؛ در این وضعیت مهاجم می تواند با ارسال  بسته‌های مخرب (malformed RDP PDUs) بدون نیاز به احراز هویت و با حداقل تعامل کاربر، منابع سیستم را مصرف کرده و منجر به کرش کردن مکرر فرآیند شود.

در صورت تکرار این حمله، با افشای منابع مواجه شده که حتی پس از راه اندازی مجدد (restart) سرویس توسط systemd  نیز، فرآیند gnome-remote-desktop قادر به عملکرد صحیح (به عنوان مثال باز کردن فایل ها) نخواهد بود.

CVSS

لیست محصولات آسیب پذیر

نتیجه گیری

با توجه به عدم انتشار پچ امنیتی رسمی برای این آسیب پذیری، توصیه می‌شود سرویس‌های مرتبط با gnome-remote-desktop در محیط‌های حساس غیرفعال شده یا دسترسی به آنها تنها به شبکه های ایزوله و کنترل شده محدود گردد.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-5024
2. https://www.cvedetails.com/cve/CVE-2025-5024/
3. https://access.redhat.com/security/cve/CVE-2025-5024
4. https://bugzilla.redhat.com/show_bug.cgi?id=2367717
5. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-5024
6. https://vuldb.com/?id.309997
7. https://nvd.nist.gov/vuln/detail/CVE-2025-5024
8. https://cwe.mitre.org/data/definitions/400.html