CVE-2026-121952: buffer overflow nel proxy FreeRDP

CVE-2026-121952 descrive una vulnerabilità di buffer overflow critica nel proxy di FreeRDP, software diffuso per l'accesso remoto RDP su ambiente Linux. La falla risiede nella gestione della bitmap cache v2: quando un client RDP si connette al proxy dichiarando meno di 5 cell cache, il codice accetta il valore dichiarato però prosegue accedendo l'array della cache agli indici fissi 0-4. Questa mancata validazione causa una out-of-bounds write che corrode la memoria del heap.

Il punteggio CVSS assegnato è 9,8 (Critical), indicando un impatto massimo su confidenzialità, integrità e disponibilità del servizio. La falla colpisce il componente proxy esposto ai client sulla rete e i rischi includono corruzione della memoria heap, leakage di dati verso il backend RDP e crash del servizio. Il CVE è stato pubblicato ufficialmente su NVD il 4 novembre 2026. Al momento non risultano exploit pubblici confermati, ma la semplicità della condizione di trigger rende probabile uno sviluppo rapido.

Gli amministratori devono aggiornare FreeRDP alla versione 3.32.2 o successiva con la massima priorità. Prima della distribuzione in produzione, testare la patch in ambiente isolato per verificare compatibilità con le configurazioni RDP locali. Verificare l'inventario completo di tutte le istanze FreeRDP in uso, prestando particolare attenzione ai proxy RDP esposti a client untrusted, e coordinare un rollout rapido e ordinato su tutti i sistemi.