CVE-2026-78002
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W rsyslog wykryto błąd polegający na przepełnieniu bufora sterty w funkcji `replace()` języka RainerScript, wywoływanym przez nieuwierzytelnionego zdalnego atakującego wysyłającego specjalnie spreparowane wiadomości syslog. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora podczas zamiany ciągów, co prowadzi do uszkodzenia pamięci i może skutkować odmową usługi (DoS).
Ocena ryzyka
Nieuwierzytelniony atakujący może spowodować awarię systemu, co prowadzi do przerw w działaniu usług i potencjalnej utraty danych.
Rekomendacja
Zaktualizuj rsyslog do wersji zawierającej poprawkę i ogranicz dostęp do usługi syslog tylko dla zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in rsyslog. An unauthenticated remote attacker can trigger a heap buffer overflow in the RainerScript `replace()` function by sending specially crafted syslog messages. This vulnerability arises from an incorrect buffer size calculation during string replacement, causing memory corruption. Successful exploitation can lead to a denial of service (DoS) for the affected system.