CVE-2026-84268
Açıklama
gvfs içerisindeki SFTP arka ucunda bir hata bulundu. Bir paylaşım bağlandığında ve bir dosya okunduğunda, kötü niyetli bir SFTP sunucusu, read_reply() fonksiyonunun istemci tarafından talep edilen boyutu aşan bir uzunluğu işlemesine neden olabilir. Fonksiyon, sunucu tarafından sağlanan uzunluğu ayrılan tampon boyutuyla doğrulamamakta ve bu durum işlemin hedeflenen sınırların dışına yazmasına yol açmaktadır. Bu sorun, kötü niyetli bir sunucunun gvfsd-sftp sürecindeki komşu yığın belleğini bozmasına izin vererek, sürecin yığın bozulmasını tespit etmesiyle sonlanması sonucu hizmet reddine veya potansiyel olarak rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
- GNOME gvfs1.60.2 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:73997
- access.redhat.com/errata/RHSA-2026:73998
- access.redhat.com/errata/RHSA-2026:74370
- access.redhat.com/errata/RHSA-2026:85939
- access.redhat.com/errata/RHSA-2026:85940
- access.redhat.com/errata/RHSA-2026:85941
- access.redhat.com/errata/RHSA-2026:85942
- access.redhat.com/errata/RHSA-2026:85943
- access.redhat.com/errata/RHSA-2026:85944
- access.redhat.com/errata/RHSA-2026:85945
- access.redhat.com/errata/RHSA-2026:86606
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNOME gvfs | v < 1.60.2 | 1.60.2 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.