CVE-2026-84267 in Red Hat
Сводка
по VulDB • 01.09.2026
В бэкенде SFTP в gvfs обнаружена уязвимость. При монтировании общего ресурса злонамеренный сервер SFTP может заставить функцию read_string() выделить буфер определенной длины, однако функция не проверяет, что буфер полностью заполнен данными, из-за чего оставшаяся часть буфера содержит неизмененные (неинициализированные) данные в куче. Если сервер отправляет короткий ответ FXP_HANDLE, эти байты с неинициализированными значениями воспринимаются как дескриптор файла. Затем клиент будет возвращать эти байты со случайными данными обратно на сервер во всех последующих запросах с использованием этого дескриптора. При длине в 128 байт эта уязвимость позволяет злонамеренному серверу детерминированно считывать неинициализированные данные из кучи процесса gvfsd-sftp, утекая базовый адрес кучи и адрес загрузки библиотеки libgio, что приводит к детерминированному обходу защиты Address Space Layout Randomization (ASLR).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.