AnyDesk ir publicējis drošības informāciju par kritisku ievainojamību CVE-2026-109390, kas visbūtiskāk apdraud Linux sistēmas. Ievainojamībai piešķirts CVSS v3.1 vērtējums 9,8 no 10, un publiski pieejams arī tās izmantošanas koncepta pierādījums jeb PoC. Oficiālais CVE ieraksts norāda, ka skartas AnyDesk Linux versijas no 8.0.0 līdz 8.0.2; labojums ir iekļauts versijā 8.0.3, kas izdota 2026. gada 23. jūnijā. Administratoriem nevajadzētu gaidīt pazīmes par uzbrukumu — visi Linux klienti jāatjaunina uz 8.0.3 vai jaunāku versiju nekavējoties.
Problēma ir saistīta ar nekorektu garuma lauka pārbaudi AnyDesk sesijas protokola straumes pakešu apstrādē. Īpaši izveidota pakete var izraisīt bufera pārpildi dinamiski piešķirtā atmiņā un ļaut attālam uzbrucējam izpildīt patvaļīgu kodu. Uzbrukumam nav vajadzīga autentifikācija, lietotāja mijiedarbība vai cietušā piekrišana darbvirsmas vadībai; pietiek ar iespēju izveidot tiešu tīkla savienojumu ar skarto ierīci. Ja AnyDesk Linux sistēmā darbojas kā sistēmas pakalpojums, veiksmīgi izpildītais kods var iegūt root tiesības, tādēļ sekas var ietvert datu noplūdi, konfigurācijas maiņu, ļaunprogrammatūras uzstādīšanu un pilnīgu sistēmas pārņemšanu.
Publiska PoC pieejamība būtiski samazina laiku, kas nepieciešams uzbrucējiem praktiska ekspluatācijas rīka izveidei. AnyDesk paziņojumā norādīts, ka uzņēmuma rīcībā pašlaik nav pierādījumu par aktīvu ievainojamības izmantošanu pret klientu sistēmām, tomēr tas nav iemesls atjauninājuma atlikšanai. Organizācijām ieteicams inventarizēt visas Linux darba stacijas, serverus, kioskus un citas ierīces ar AnyDesk, pārbaudīt instalēto versiju un īpašu uzmanību pievērst sistēmām, kas sasniedzamas no interneta vai neuzticamiem tīkla segmentiem. Jāpārbauda arī centralizēti izplatīti un pielāgoti AnyDesk klienti, jo tie var palikt ārpus parastā pakotņu pārvaldnieka atjaunināšanas procesa. Pēc izvietošanas vēlams ar inventarizācijas vai galapunktu pārvaldības rīku apstiprināt, ka nevienā aktīvā Linux ierīcē vairs nav versijas, kas vecāka par 8.0.3.
Ja atjauninājumu nav iespējams uzstādīt uzreiz, kā pagaidu riska mazināšanas pasākums jābloķē ienākošā piekļuve TCP portam 7070 no neuzticamiem tīkliem un AnyDesk tiešie savienojumi jāatļauj tikai no uzticamiem avotiem. Šādi ierobežojumi samazina uzbrukuma virsmu, bet neaizstāj ievainojamās programmatūras atjaunināšanu. Jāpārskata arī ugunsmūra, EDR un sistēmu žurnāli, meklējot neparastus savienojumus vai procesus, un nepieciešamības gadījumā jāizmanto AnyDesk publicētie kompromitēšanas indikatori un noteikšanas norādījumi.
Lai gan praktiska ekspluatācija ir demonstrēta Linux vidē, AnyDesk piesardzības nolūkā iesaka atjaunināt arī Windows klientus vismaz uz versiju 9.7.8 un macOS klientus vismaz uz versiju 9.7.2. Drošākais risinājums visās platformās ir izmantot jaunāko ražotāja piedāvāto versiju un pēc atjaunināšanas atkārtoti pārbaudīt klienta versijas numuru. Atjauninājums jāizplata prioritāri ierīcēm ar iespējotu bezuzraudzības piekļuvi un sistēmām, kur AnyDesk pakalpojums darbojas nepārtraukti. Tā kā drošības paziņojums var tikt papildināts ar jauniem indikatoriem vai informāciju par reāliem uzbrukumiem, administratoriem regulāri jāseko AnyDesk Trust Center jaunākajai versijai.
Avots: avots: AnyDesk Trust Center
