FreeRDP: Denial of Service durch wiederholte serielle IRP_MJ_CREATE-Anfragen
Zusammenfassung
FreeRDP-Clients vor 3.32.0 schliessen das vorherige serielle Handle nicht, wenn ein böswilliger RDP-Server nach aktivierter serieller Umleitung wiederholt serielle IRP_MJ_CREATE-Anfragen sendet. Die Dateideskriptoren häufen sich an, bis der Client-Prozess bei der nächsten seriellen Leseoperation an einer Assertion abbricht. Die nachgewiesene Auswirkung beschränkt sich auf Denial of Service; eine Codeausführung oder Datenkompromittierung wurde nicht nachgewiesen. Die serielle Umleitung ist optional, und der Angreifer benötigt eine Sitzung zu einem Server, den er kontrolliert.
Betroffen
- FreeRDP 2.0.0-rc0 bis vor 3.32.0 (CNA-Eintrag und OSV; GHSA nennt <= 3.31.1)
- Hinweis: Vulners nennt einen abweichenden Bereich von 3.31.0 bis 3.32.0; bitte anhand des GHSA-Advisory prüfen.
Behoben in
- FreeRDP 3.32.0
- Distributionspakete können verzögert erscheinen; prüfen Sie die Sicherheitsmitteilung Ihres Betriebssystem-Herstellers auf zurückportierte Korrekturen.
Umgehung
- Keine vom Hersteller genannte Workaround-Massnahme.
- Serielle Port-Umleitung in den RDP-Client-Profilen deaktivieren, bis der Patch installiert ist.
- Nur Verbindungen zu vertrauenswürdigen RDP-Servern herstellen.
Ausnutzung
- CISA SSVC stuft die Ausnutzung als 'poc' und die Automatisierbarkeit als 'no' ein. Das GHSA-Advisory enthält einen Proof-of-Concept-Replay.
- Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- FreeRDP-Clients im Rahmen der regulären Patches auf 3.32.0 oder einen vom Hersteller zurückportierten Build aktualisieren.
- Serielle Port-Umleitung deaktivieren, wo sie nicht benötigt wird.
- RDP-Verbindungen zu unbekannten Servern vermeiden, etwa zu Drittanbietern oder Remote-Laboren.
- Die Anzahl offener Dateideskriptoren auf Clients mit älteren Versionen als Erkennungsmassnahme überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-mqxv-c882-m8w9 github.com
- VulnCheck advisory: FreeRDP serial IRP_MJ_CREATE denial of service www.vulncheck.com
- FreeRDP 3.32.0 release github.com
- FreeRDP 3.32.0 release announcement www.freerdp.com
- OSV: CVE-2026-110830 osv.dev
- VulDB: CVE-2026-110830 vuldb.com
- Ubuntu security tracker: CVE-2026-110830 ubuntu.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.