【已复现】未认证远程代码执行——AnyDesk Linux 堆缓冲区溢出漏洞（CVE-2026-109390）

长亭安全应急响应中心

2026年10月13日 11:49
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

AnyDesk 是一款跨平台远程桌面与远程控制软件，主要用于远程访问桌面、IT 运维与技术支持，广泛应用于企业远程办公、终端运维和客户支持等场景。

2026 年 10 月，长亭安全应急响应中心监测到 AnyDesk Linux 版本存在预认证堆缓冲区溢出导致远程代码执行的风险。攻击者无需任何认证，也无需目标用户确认接受控制请求，即可通过网络触发堆越界写，并可能以 AnyDesk 服务进程权限执行任意代码；在 Linux 环境下该服务通常以 root 权限运行，主机存在被完全控制的风险。截至通告发布，相关利用代码已在公开渠道出现，厂商已发布 AnyDesk Linux 8.0.3。建议使用 AnyDesk Linux 的用户尽快排查版本并升级至 8.0.3 或更高版本。

漏洞描述 Description

01

漏洞成因

AnyDesk Linux 版本在远程会话建立阶段的流式数据处理逻辑中，使用攻击者可控、未经校验的声明长度推算堆缓冲区大小，并在推算过程中发生整数回绕，导致实际分配的缓冲区远小于后续写入所需空间。处理流程随后仍按原始声明长度拷贝数据，形成堆越界写，进而可覆盖相邻对象的关键字段并劫持控制流。该缺陷位于预认证处理路径，触发无需提供有效账号或凭据。

漏洞影响

攻击者可在无需认证、无需用户交互的情况下触发漏洞，并可能以 AnyDesk 服务进程权限执行任意代码。AnyDesk Linux 服务通常以 root 权限运行，一旦利用成功，目标主机可能被完全控制，导致敏感数据泄露、持久化植入及业务系统沦陷。即便利用未成功，越界写也可能破坏进程堆状态并造成服务异常退出。

处置优先级：高

漏洞类型： 远程代码执行

漏洞危害等级： 高

触发方式： 网络远程

权限认证要求： 无需权限

系统配置要求： 默认配置

用户交互要求： 无需用户交互

利用成熟度： POC/EXP 已公开

修复复杂度： 低，官方已提供修复方案

影响版本 Affects

02

AnyDesk Linux < 8.0.3

解决方案 Solution

03

升级修复方案

建议升级至 AnyDesk Linux 8.0.3 或更高版本。厂商更新日志未将该修复明确标注为安全修复，建议受影响用户尽快从官方渠道获取最新安装包并完成升级，升级后确认服务进程已重启生效。

https://anydesk.com/en/downloads/linux

临时缓解方案

以下方案为应急临时措施，可能影响业务功能，升级完成后应及时移除。

若无法立即升级，建议限制 AnyDesk 直连服务的网络可达范围，仅允许可信来源访问；在该模式下还可评估临时停用直连方式或相关服务的可行性。上述措施会改变正常远程接入与运维方式，实施前需评估业务影响。

漏洞复现 Reproduction

04

长亭安全应急响应中心已完成复现验证。验证环境中观察到，未经认证的远程请求可触发堆越界写，并在目标服务进程权限下执行任意命令；Linux 环境下该进程以 root 权限运行，命令执行结果确认为 root 权限。

经分析，该漏洞的利用依赖目标进程的堆布局，成功率存在波动，并非每次触发都能达成代码执行，失败时可能仅导致服务异常退出。相关偏移与利用条件与具体构建版本绑定，本次验证针对 AnyDesk Linux 8.0.2 x86\_64 构建。

长亭安全应急响应中心复现验证结果

时间线 Timeline

05

2026 年 10 月 13 日 长亭安全应急响应中心发布通告

参考资料

[1]. https://github.com/v12-security/pocs/tree/main/anydesk

长亭应急响应服务

全力进行产品升级

及时将风险提示预案发送给客户

检测业务是否受到此次漏洞影响

请联系长亭应急服务团队

7\*24小时，守护您的安全

第一时间找到我们：

邮箱：[email protected]