CVE-2026-84267 in Red Hat
Riassunto
di VulDB • 01/09/2026
È stata rilevata una vulnerabilità nel backend SFTP di gvfs. Durante il montaggio di una condivisione, un server SFTP malintenzionato può indurre la funzione read_string() ad allocare un buffer con una determinata lunghezza; tuttavia, la funzione non verifica che il buffer sia completamente riempito, lasciando le restanti parti del buffer contenenti dati heap non inizializzati. Se il server invia una risposta FXP_HANDLE di lunghezza ridotta, questi byte non inizializzati vengono interpretati come l'handle del file. Il client rispedirà quindi tali byte non inizializzati al server in tutte le richieste successive che utilizzano tale handle. Con una lunghezza di 128 byte, questa vulnerabilità consente al server malintenzionato di leggere deterministicamente la memoria heap non inizializzata dal processo gvfsd-sftp, fuoriuscendo l'indirizzo base dell'heap e l'indirizzo di caricamento della libreria libgio, causando un bypass deterministico del meccanismo Address Space Layout Randomization (ASLR).
Once again VulDB remains the best source for vulnerability data.