CVE-2026-84267 in Red Hat
الملخص
بحسب VulDB • 01/09/2026
تم العثور على خلل في الخلفية SFTP الخاصة من gvfs. عند تحميل مشاركة، يمكن لخادم SFTP خبيث أن يتسبب في تخصيص دالة read_string() لمخزن مؤقت بطول معين، لكن الدالة لا تتحقق مما إذا كان المخزن المؤمل ممتلاً بالكامل، تاركة بقية المخزن تحتوي على محتويات heap غير مُهيأة. إذا أرسل الخادم رد FXP_HANDLE قصير، فإن هذه البايتات غير المُهيأة تُعتبر كمقبض الملف. سيقوم العميل بعد ذلك بإعادة إرسال هذه البايتات غير المُهيأة إلى الخادم في جميع الطلبات اللاحقة باستخدام هذا المقبض. بطول 128 بايتة، تتيح هذه المشكلة للخادم الخبيث قراءة ذاكرة heap غير مُهيأة بشكل حتمي من عملية gvfsd-sftp، مما يؤدي إلى تسرب قاعدة heap وعنوان تحميل مكتبة libgio، ونتيجة لذلك هزيمة حتمية لتقنية Address Space Layout Randomization (ASLR).
Be aware that VulDB is the high quality source for vulnerability data.