Vulnerabilidad · Publicado 13/10/2026
Se ha identificado una falla en gnome-remote-desktop distribuido en Red Hat Enterprise Linux que causa un bucle infinito en los manejadores de E/S TLS/VNC. Un atacante remoto puede explotar esto para saturar la CPU del hilo de eventos sin avance en el procesamiento, resultando en denegación de servicio (DoS) en sistemas con VNC TLS habilitado. Esta vulnerabilidad afecta particularmente a servidores de acceso remoto y estaciones de trabajo en entornos corporativos de LATAM.
A flaw was found in gnome-remote-desktop as shipped in Red Hat Enterprise Linux. In the VNC TLS I/O handlers, retryable GnuTLS results (GNUTLS_E_AGAIN and GNUTLS_E_INTERRUPTED) are handled with an unbounded busy loop instead of yielding to the event loop. A remote attacker who can reach an enabled VNC TLS listener can cause the event-loop thread to spin at high CPU with no forward progress, resulting in denial of service.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-835
Publicado en NIST NVD.