Lỗ hổng nghiêm trọng CVE-2026-57158 trong FreeRDP cho phép máy chủ RDP độc hại khai thác bộ đệm client. Bitech khuyến nghị người dùng cập nhật khẩn cấp.
Ngày 10/07/2026, thông tin về lỗ hổng bảo mật nghiêm trọng mang mã hiệu CVE-2026-57158 đã chính thức được công bố. Đây là lỗ hổng ảnh hưởng trực tiếp đến FreeRDP – giải pháp mã nguồn mở phổ biến triển khai giao thức kết nối máy tính từ xa (Remote Desktop Protocol - RDP). Đội ngũ biên tập tin tức công nghệ Bitech (bitech.vn) xin gửi tới quý độc giả và các quản trị viên hệ thống thông tin chi tiết cùng giải pháp khắc phục khẩn cấp.
Chi tiết kỹ thuật về lỗ hổng CVE-2026-57158
Lỗ hổng CVE-2026-57158 được đánh giá ở mức độ CRITICAL (Nghiêm trọng) trên thang điểm CVSS. Nguyên nhân xuất phát từ việc bản vá trước đó cho lỗ hổng CVE-2026-23530 chưa triệt để.
Cụ thể, lỗi nằm trong hàm planar_decompress_plane_rle_only thuộc tệp tin libfreerdp/codec/planar.c khi xử lý luồng dữ liệu GFX pipeline trên FreeRDP client. Trong kịch bản tấn công, một máy chủ RDP độc hại (hoặc máy chủ bị kẻ tấn công chiếm quyền kiểm soát) có thể gửi một gói tin RDPGFX_CMDID_WIRETOSURFACE_1 dạng planar đã bị cắt ngắn (truncated payload). khi ứng dụng client FreeRDP xử lý tải tin này, nó sẽ đọc vượt quá 1 byte so với phạm vi bộ đệm đầu vào (out-of-bounds read).
Hành vi đọc ngoài bộ đệm này có thể dẫn đến rò rỉ dữ liệu nhạy cảm trong bộ nhớ hoặc làm sập ứng dụng client (Denial of Service - DoS), gây gián đoạn công việc và tiềm ẩn rủi ro an ninh cho thiết bị người dùng.
Đối tượng bị ảnh hưởng
Lỗ hổng CVE-2026-57158 ảnh hưởng đến:
- Tất cả các phiên bản FreeRDP client từ 3.21.0 đến trước phiên bản 3.28.0 có kích hoạt đường truyền GFX (GFX pipeline).
- Các phần mềm, công cụ của bên thứ ba có tích hợp thư viện FreeRDP thuộc dải phiên bản nêu trên.
Khuyến nghị khắc phục từ Bitech
Để đảm bảo an toàn cho hệ thống và thông tin cá nhân, Bitech khuyến nghị các tổ chức và cá nhân đang sử dụng FreeRDP thực hiện ngay các bước sau:
- Cập nhật lên phiên bản mới nhất: Tiến hành nâng cấp FreeRDP client lên phiên bản 3.28.0 hoặc cao hơn. Nhà phát triển đã phát hành bản vá xử lý triệt để lỗi kiểm tra độ dài bộ đệm trong module
planar.c. - Rà soát các phụ thuộc (Dependencies): Các nhà phát triển phần mềm có sử dụng thư viện FreeRDP cần kiểm tra và cập nhật bản dựng (build) ứng dụng của mình lên phiên bản thư viện mới nhất.
- Cảnh giác khi kết nối: Hạn chế kết nối RDP tới các máy chủ không rõ nguồn gốc hoặc thiếu tin cậy để tránh rủi ro bị khai thác bởi máy chủ độc hại.
Nguồn tham khảo
- Cơ sở dữ liệu lỗ hổng quốc gia (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-57158
- Cam kết sửa lỗi trên GitHub: https://github.com/FreeRDP/FreeRDP/commit/a7e797626fcb7f1d556ce63febb84f9f4a822731
- Yêu cầu kéo (Pull Request) #12952: https://github.com/FreeRDP/FreeRDP/pull/12952
- Bản phát hành FreeRDP 3.28.0: https://github.com/FreeRDP/FreeRDP/releases/tag/3.28.0
Ngày phát hành: 10/07/2026
Nguồn: NVD — CVE-2026-57158
Tham khảo: https://github.com/FreeRDP/FreeRDP/commit/a7e797626fcb7f1d556ce63febb84f9f4a822731
Tham khảo: https://github.com/FreeRDP/FreeRDP/pull/12952
Tham khảo: https://github.com/FreeRDP/FreeRDP/releases/tag/3.28.0