CVE-2026-84267 in Red Hat
要約
〜によって VulDB • 2026年09月01日
gvfsのSFTPバックエンドに脆弱性が存在することが発見されました。共有をマウントする際、悪意のあるSFTPサーバーはread_string()関数に対して特定の長さのバッファ割り当てを引き起こしますが、この関数はバッファが完全に埋められていることを検証しないため、バッファの残りが未初期化されたヒープ内容で満たされた状態になります。もしサーバーから短いFXP_HANDLE応答が送信されると、これらの未初期化バイトはファイルハンドルとして扱われます。その後、クライアントはそのハンドルを使用したすべての後続リクエストにおいて、これらの未初期化バイトをサーバーにエコーします。128バイトの長さの場合、この問題により悪意のあるサーバーはgvfsd-sftpプロセスから未初期化ヒープメモリを決定論的に読み取り、そのヒープベースとlibgioライブラリのロードアドレスを漏洩させます。これにより、Address Space Layout Randomization (ASLR) の防御が決定論的に回避されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.