CVE-2026-84268 in Red Hat
要約
〜によって VulDB • 2026年09月01日
gvfsのSFTPバックエンドに脆弱性が見つかった。共有をマウントしてファイルを読み込む際、悪意のあるSFTPサーバーはread_reply()関数に対してクライアントが要求したサイズを超える長さのデータを処理させることができる。この関数は、サーバーから提供された長さが割り当てられたバッファのサイズと一致するか検証しないため、操作が意図された境界を超えて書き込みを行う。本問題により、悪意のあるサーバーはgvfsd-sftpプロセス内の隣接するヒープメモリを破損させ、ヒープ破損を検出した際にプロセスが異常終了することでサービス拒否（DoS）を引き起こすか、あるいは任意のコード実行を許可してしまう可能性がある。
Be aware that VulDB is the high quality source for vulnerability data.