CVE-2026-55556
WysokieCVSS 8.2Streszczenie
W systemie Rsyslog od wersji 8.2110.0 do 8.2604.0 opcjonalny moduł imhttp w funkcji parse_auth_header przydziela zerobajtowy bufor sterty przez calloc(0, len), gdy wartość HTTP Basic Authorization przekracza stały bufor roboczy, a następnie przekazuje ten wskaźnik do apr_base64_decode. Nieuwierzytelniony zdalny atakujący może wysłać zbyt duże zakodowane poświadczenie do punktu końcowego imhttp skonfigurowanego dla Basic Authentication, powodując nadpisanie sąsiedniej pamięci sterty przed walidacją poświadczeń. Podatność jest naprawiona w wersji 8.2604.0.
Ocena ryzyka
Może dojść do awarii procesu i przerwania zbierania logów. Wykazano crash; wykonanie kodu nie zostało udowodnione, ale ryzyko pozostaje.
Rekomendacja
Zaktualizuj Rsyslog do wersji 8.2604.0 lub nowszej. Jeśli moduł imhttp nie jest używany, rozważ jego usunięcie lub wyłączenie.
Inne podatności w Rsyslog
Zobacz wszystkie- CVE-2026-61548Wysokie
W systemie Rsyslog od wersji 7.5.4 do 8.2606.0 opcjonalny plugin mmpstrucdata w funkcji parseSD_PARAM przechowuje wartości parametrów RFC5424 w stałym buforze stosu pVal[32 * 1024] i wywołuje parsePARAM_VALUE bez podania rozmiaru docelowego. Zdalny, nieuwierzytelniony atakujący, którego spreparowana wiadomość RFC5424 trafi do akcji używającej mmpstrucdata, może podać parametr większy niż bufor, powodując kontrolowane przez atakującego przepełnienie stosu. Podatność jest naprawiona w wersji 8.2606.0.
- CVE-2026-78002Wysokie
W rsyslog wykryto błąd polegający na przepełnieniu bufora sterty w funkcji `replace()` języka RainerScript, wywoływanym przez nieuwierzytelnionego zdalnego atakującego wysyłającego specjalnie spreparowane wiadomości syslog. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora podczas zamiany ciągów, co prowadzi do uszkodzenia pamięci i może skutkować odmową usługi (DoS).
- CVE-2026-19654Wysokie
Nieuwierzytelniony zdalny peer może doprowadzić do awarii rsyslogd z powodu błędu w opcjonalnym module imptcp. Specjalnie spreparowana sekwencja wejściowa podczas odzyskiwania po ramce o nadmiernym rozmiarze może spowodować nieprawidłową wewnętrzną długość wiadomości i zakończyć działanie rsyslogd. Nie stwierdzono wpływu na poufność, integralność, eskalację uprawnień ani wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Rsyslog is a rocket-fast system for log processing. From 8.2110.0 until 8.2604.0, the optional imhttp module's parse_auth_header function in contrib/imhttp/imhttp.c allocates a zero-byte heap buffer with calloc(0, len) when an HTTP Basic Authorization value exceeds its fixed work buffer, then passes that pointer to apr_base64_decode. An unauthenticated remote attacker can send an oversized encoded credential to an imhttp endpoint configured for Basic Authentication, causing decoded data to overwrite adjacent heap memory before credential validation. Deployments that do not install, load, and use imhttp with Basic Authentication are not affected. The demonstrated impact is a process crash that interrupts log collection, and code execution has not been demonstrated. This issue is fixed in version 8.2604.0.