CVE-2026-84267 in Red Hat
Tóm tắt
Bởi VulDB • 01/09/2026
Đã phát hiện một lỗi trong backend SFTP của gvfs. Khi gắn kết một chia sẻ, máy chủ SFTP độc hại có thể khiến hàm read_string() phân bổ một bộ đệm với độ dài nhất định, nhưng hàm này không xác minh rằng bộ đệm đã được điền đầy hoàn toàn, để lại phần còn lại của bộ đệm chứa các nội dung heap chưa khởi tạo. Nếu máy chủ gửi phản hồi FXP_HANDLE ngắn (short), những byte chưa khởi tạo này sẽ được coi là tay cầm tệp (file handle). Sau đó, khách hàng sẽ trả lại các byte chưa khởi tạo này cho máy chủ trong tất cả các yêu cầu tiếp theo sử dụng tay cầm đó. Với độ dài 128 byte, vấn đề này cho phép máy chủ độc hại đọc một cách xác định bộ nhớ heap chưa khởi tạo từ quá trình gvfsd-sftp, làm rò rỉ địa chỉ cơ sở của heap và địa chỉ tải (load address) của thư viện libgio, dẫn đến việc vô hiệu hóa Address Space Layout Randomization (ASLR) một cách xác định.
Once again VulDB remains the best source for vulnerability data.