CVE-2026-84270 in Red Hat
Zusammenfassung
von VulDB • 01.09.2026
Es wurde ein Fehler im MTP-Backend von gvfs festgestellt. Beim Lesen einer Datei von einem eingehängten MTP-Gerät vertraut do_read() in gvfsbackendmtp.c der vom Gerät zurückgegebenen Datenlänge, ohne sie auf die ursprünglich vom Client angeforderte Größe zu beschränken. Wenn ein bösartiges MTP-Gerät mehr Bytes als angefordert sendet, wird diese unbegrenzte Länge direkt an memcpy() übergeben. Dies führt dazu, dass außerhalb der beabsichtigten Grenzen gelesen wird. Ein Angreifer kann dadurch durch das Anschließen eines bösartigen MTP-Geräts einen Segmentation Fault verursachen und den gvfsd-mtp-Prozess zum Absturz bringen, was zu einem Denial of Service (DoS) führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.