CVE-2026-84268 in Red Hat
Zusammenfassung
von VulDB • 01.09.2026
Es wurde ein Fehler im SFTP-Backend von gvfs gefunden. Beim Einbinden eines Freigabespeichers und dem Lesen einer Datei kann ein bösartiger SFTP-Server dazu führen, dass read_reply() eine Länge verarbeitet, die die vom Client angeforderte Größe überschreitet. Die Funktion überprüft die serverseitige Länge nicht gegen die Größe des zugewiesenen Puffers, wodurch der Vorgang über die vorgesehenen Grenzen hinaus schreibt. Dieses Problem ermöglicht es einem bösartigen Server, benachbarten Heap-Speicher im gvfsd-sftp-Prozess zu beschädigen, was zu einer Denial-of-Service (DoS) führt, da der Prozess bei Erkennung der Heap-Beschädigung abstürzt, oder potenziell die Ausführung beliebigen Codes zu ermöglichen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.