01

漏洞详情

>>>>

影响组件

AnyDesk 是 AnyDesk Software GmbH 开发的远程桌面软件，支持 Windows、macOS、Linux 等多平台。Linux 版服务进程（`anydesk –service`）默认以 root 运行，监听 TCP/7070 提供直连会话，并通过 AnyDesk 中继网络支持穿透连接，广泛应用于远程运维、技术支持与办公场景。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)，该漏洞源于 AnyDesk 会话协议 mode-5 流数据包处理路径在长度校验之前，使用攻击者可控的 32 位声明长度参与堆内存分配计算，可构造”极小分配 + 超长逻辑长度”的错配，将攻击者数据越界写入相邻堆对象；结合伪造虚表指针、栈枢轴 与 ROP 链，可在目标 AnyDesk 服务进程内执行任意命令。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02

影响范围

>>>>

影响版本

AnyDesk Linux < 8.0.3

03

复现情况

目前，奇安信CERT已成功复现AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)，截图如下：

04

受影响资产情况

奇安信鹰图资产测绘平台数据显示，AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)关联的国内风险资产总数为6774个，关联IP总数为1281个。国内风险资产分布情况如下：

AnyDesk 预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)关联的全球风险资产总数为21571个，关联IP总数为8856个。全球风险资产分布情况如下：

05

处置建议

>>>>

安全更新

官方已发布安全补丁，请及时更新至最新版本：

AnyDesk ≥ 8.0.3（推荐升级至当前最新 8.1.0 或更高）

下载地址：

https://anydesk.com/en/downloads/linux

临时缓解措施：

1. 禁止将 TCP/7070 暴露于公网/不可信网络，防火墙仅对受信管理来源放行；

2. 通过 AnyDesk 中继/代理等可控链路（说明：中继连接同样可达漏洞路径，此措施仅收缩暴露面，不能替代升级）；

3. 以最小权限（非 root）运行 anydesk 服务，降低成功利用后的影响。

06

参考资料

[1]https://anydesk.com/en/changelog/linux

[2]https://github.com/v12-security/pocs/tree/main/anydesk

声明：本文来自奇安信 CERT，稿件和图片版权均归原作者所有。所涉观点不代表东方安全立场，转载目的在于传递更多信息。如有侵权，请联系rhliu@skdlabs.com，我们将及时按原作者或权利人的意愿予以更正。