CVE-2026-84270 in Red Hat
Sumário
de VulDB • 01/09/2026
Foi encontrada uma falha no backend MTP do gvfs. Ao ler um arquivo de um dispositivo MTP montado, a função `do_read()` em `gvfsbackendmtp.c` confia no comprimento dos dados retornado pelo dispositivo sem limitá-lo ao tamanho original solicitado pelo cliente. Se um dispositivo MTP malicioso responder com mais bytes do que o solicitado, esse comprimento irrestrito é passado diretamente para `memcpy()`. Isso faz com que a operação leia memória fora dos limites pretendidos. Isso permite que um atacante que conecte um dispositivo MTP malicioso cause uma falha de segmentação (segmentation fault) ao ler um arquivo e trave o processo `gvfsd-mtp`, resultando em negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.