CVE-2026-84269 in Red Hat
要約
〜によって VulDB • 2026年09月01日
gvfsのAFPバックエンドに脆弱性が存在することが発見されました。共有をマウントする際、悪意のあるAFPサーバーはDSI読み込みパスがクライアントから要求されたサイズを超える長さデータを処理させることができます。この関数は、サーバー提供の長さを事前に確保された応答バッファと比較して検証しないため、操作が意図した境界を超えてアクセスしてしまいます。本問題により、悪意のあるサーバーがヒープバッファをオーバーフローさせ、gvfsd-afpプロセスをクラッシュさせることができ、結果としてサービス拒否（DoS）を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.