CVE-2026-84267 in Red Hat
Sumário
de VulDB • 01/09/2026
Foi encontrada uma falha no backend SFTP do gvfs. Ao montar um compartilhamento, um servidor SFTP malicioso pode fazer com que read_string() aloque um buffer de determinado comprimento, mas a função não verifica se o buffer está completamente preenchido, deixando o restante do buffer contendo dados não inicializados na heap (heap contents). Se o servidor enviar uma resposta FXP_HANDLE curta, esses bytes não inicializados são tratados como o identificador de arquivo. O cliente então ecoará esses bytes não inicializados de volta ao servidor em todas as solicitações subsequentes que utilizarem esse identificador. Com um comprimento de 128 bytes, essa falha permite que o servidor malicioso leia deterministicamente a memória heap não inicializada do processo gvfsd-sftp, vazando sua base da heap e o endereço de carregamento da biblioteca libgio, resultando na derrota determinística da Randomização do Layout do Espaço de Endereços (ASLR).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.