CVE-2026-84267 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 01.
gvfs의 SFTP 백엔드에 결함이 발견되었습니다. 공유를 마운트할 때 악성 SFTP 서버는 read_string() 함수가 특정 길이의 버퍼를 할당하도록 유도하지만, 해당 함수는 버퍼가 완전히 채워졌는지 검증하지 않으므로 버퍼의 나머지 부분은 초기화되지 않은 힙 내용으로 남습니다. 만약 서버에서 짧은 FXP_HANDLE 응답을 보내면, 이러한 초기화되지 않은 바이트들이 파일 핸들로 간주됩니다. 이후 클라이언트는 해당 핸들을 사용하는 모든 후속 요청 시 이 초기화되지 않은 바이트들을 다시 서버로 에코합니다. 128바이트의 길이로 인해 이 문제는 악성 서버가 gvfsd-sftp 프로세스에서 초기화되지 않은 힙 메모리를 결정론적으로 읽을 수 있게 하여, 힙 베이스와 libgio 라이브러리의 로드 주소를 유출하고 결과적으로 Address Space Layout Randomization (ASLR)을 결정론적으로 무력화시킵니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.