CVE-2026-84269
Orta
Açıklama
gvfs içerisindeki AFP arka ucunda bir hata bulundu. Bir paylaşım bağlanırken, kötü niyetli bir AFP sunucusu, DSI okuma yolunun istemci tarafından talep edilen boyutu aşan bir uzunluğu işlemesine neden olabilir. Fonksiyon, sunucu tarafından sağlanan uzunluğu önceden boyutlandırılmış yanıt tamponuna göre doğrulamamakta ve bu durum işlemin hedeflenen sınırların dışına erişmesine yol açmaktadır. Bu sorun, kötü niyetli bir sunucunun yığın tamponunu taşırmasına ve gvfsd-afp sürecini çökerterek hizmet reddine (DoS) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Gnome Gvfs
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- GNOME gvfs1.60.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNOME gvfs | v < 1.60.2 | 1.60.2 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.