主 题：AnyDesk Linux 版未授权 root RCE 漏洞 CVE-2026-109390，公开利用代码已出，请升级至 8.0.3+
发 布 者：Luen
标签分类： 情报
时 间：2026-10-13 23:12:01
内容预览：AnyDesk Linux 版会话协议处理 mode 5 数据包时未校验 payload 长度，存在堆溢出，未授权远程攻击者可执行任意代码，演示中无需对方点“接受”即可拿到 root。影响 8.0.0 至 8.0.3 之前的版本，CVSS 3.1 9.8（Critical），CVE 于 10 月 12 日发布。修复版 8.0.3 早在 6 月就发布了，但当时更新日志只写了“修复崩溃问题”；10 月 8 日名为 AnyPwn 的利用代码在 GitHub 公开后才分配了 CVE。据报道 Windows / macOS 版不受影响，目前最新版为 8.1.0。在 Linux 服务器、跳板机或带桌面的 VPS 上装过 AnyDesk 的，建议立即升级到 8.0.3 以上（推荐 8.1.0），不用的话直接卸载。来源：https://x.com/CCBalert/status/2110002112927031379https://www.cve.org/CVERecord?id=CVE-2026-109390https://yaamlabs.com/blog/anydesk-linux-anypwn-heap-overflow
直达链接： https://www.nodeseek.com/post-981524-1
发 布 者：Luen
标签分类： 情报
时 间：2026-10-13 23:12:01
内容预览：AnyDesk Linux 版会话协议处理 mode 5 数据包时未校验 payload 长度，存在堆溢出，未授权远程攻击者可执行任意代码，演示中无需对方点“接受”即可拿到 root。影响 8.0.0 至 8.0.3 之前的版本，CVSS 3.1 9.8（Critical），CVE 于 10 月 12 日发布。修复版 8.0.3 早在 6 月就发布了，但当时更新日志只写了“修复崩溃问题”；10 月 8 日名为 AnyPwn 的利用代码在 GitHub 公开后才分配了 CVE。据报道 Windows / macOS 版不受影响，目前最新版为 8.1.0。在 Linux 服务器、跳板机或带桌面的 VPS 上装过 AnyDesk 的，建议立即升级到 8.0.3 以上（推荐 8.1.0），不用的话直接卸载。来源：https://x.com/CCBalert/status/2110002112927031379https://www.cve.org/CVERecord?id=CVE-2026-109390https://yaamlabs.com/blog/anydesk-linux-anypwn-heap-overflow
直达链接： https://www.nodeseek.com/post-981524-1
