CVE-2026-19654
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny peer może doprowadzić do awarii rsyslogd z powodu błędu w opcjonalnym module imptcp. Specjalnie spreparowana sekwencja wejściowa podczas odzyskiwania po ramce o nadmiernym rozmiarze może spowodować nieprawidłową wewnętrzną długość wiadomości i zakończyć działanie rsyslogd. Nie stwierdzono wpływu na poufność, integralność, eskalację uprawnień ani wykonanie kodu.
Ocena ryzyka
Atak może spowodować przerwanie działania usługi logowania, co może utrudnić monitorowanie systemu i analizę zdarzeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację rsyslogd do wersji zawierającej poprawkę oraz rozważenie wyłączenia modułu imptcp, jeśli nie jest niezbędny.
Oryginalny opis (angielski, źródło NVD)
A unauthenticated remote peer may lead rsyslogd to crash due to a flaw in the optional imptcp module. A crafted input sequence during oversize-frame recovery can cause an invalid internal message length and terminate rsyslogd. No confidentiality or integrity impact, privilege escalation, or code execution has been identified. imtcp and the default imptcp framing modes are not affected.