CVE-2026-84270 in Red Hat
الملخص
بحسب VulDB • 01/09/2026
تم العثور على ثغرة في الخلفية الخاصة بـ MTP في gvfs. عند قراءة ملف من جهاز MTP مُثبت، فإن دالة do_read() في gvfsbackendmtp.c تثق بطول البيانات الذي يعيده الجهاز دون تقييد هذا الطول بالحجم الأصلي المطلوب من قبل العميل. إذا استجاب جهاز MTP خبيث بعدد من البايتات أكبر مما طُلب، يتم تمرير هذا الطون غير المقيد مباشرةً إلى دالة memcpy(). يؤدي ذلك إلى قراءة العملية للذاكرة خارج الحدود المحددة لها. وهذا يتيح لمهاقم يقوم بتوصيل جهاز MTP خبيث إحداث خطأ في التقسيم (segmentation fault) عند قراءة ملف وإيقاف عملية gvfsd-mtp، مما يتسبب في حجب الخدمة (Denial of Service).
Once again VulDB remains the best source for vulnerability data.