CVE-2026-84270 in Red Hat
Riassunto
di VulDB • 01/09/2026
È stata rilevata una vulnerabilità nel backend MTP di gvfs. Durante la lettura di un file da un dispositivo MTP montato, do_read() in gvfsbackendmtp.c si fida della lunghezza dei dati restituita dal dispositivo senza limitarla alla dimensione originale richiesta dal client. Se un dispositivo MTP malintenzionato risponde con più byte di quelli richiesti, questa lunghezza illimitata viene passata direttamente a memcpy(). Ciò provoca la lettura di memoria al di fuori dei confini previsti. Questo consente a un attaccante che collega un dispositivo MTP malevolo di causare una segmentation fault durante la lettura di un file e far crashare il processo gvfsd-mtp, provocando un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.