תיאור (מקור, אנגלית)
A unauthenticated remote peer may lead rsyslogd to crash due to a flaw in the optional imptcp module. A crafted input sequence during oversize-frame recovery can cause an invalid internal message length and terminate rsyslogd. No confidentiality or integrity impact, privilege escalation, or code execution has been identified. imtcp and the default imptcp framing modes are not affected.
מוצרים מושפעים
rsyslog: rsyslog; redhat: enterprise linux
קישורים10
- github.com/rsyslog/rsyslog/security/advisories/GHSA-cj5r-wh2m-… Vendor Advisory
- access.redhat.com/errata/RHSA-2026:66405
- access.redhat.com/errata/RHSA-2026:67583
- access.redhat.com/errata/RHSA-2026:67584
- access.redhat.com/errata/RHSA-2026:71603
- access.redhat.com/errata/RHSA-2026:80817
- access.redhat.com/errata/RHSA-2026:84571
- access.redhat.com/errata/RHSA-2026:84576
- access.redhat.com/errata/RHSA-2026:86124
- access.redhat.com/errata/RHSA-2026:87408
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 56 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-125
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.