CVE-2026-92709
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Rsyslog to szybki system przetwarzania logów. W wersjach od 1.15.0 do 8.2610.0 mechanizm dynaFile w omfile celowo pozwala szablonom generować elastyczne ścieżki wyjściowe. Wdrożenie staje się niebezpieczne, gdy szablon dynaFile używa wartości pochodzącej z niezaufanego wejścia jako komponentu ścieżki bez jawnego bezpiecznego przetwarzania; wyrenderowana ścieżka może wtedy wyjść poza zamierzony katalog logów. Nie ogranicza się to do pola HOSTNAME w RFC5424. W momencie publikacji brak publicznie dostępnych poprawek.
Ocena ryzyka
Niezaufane dane w ścieżce dynaFile mogą pozwolić na zapis plików poza zamierzonym katalogiem logów, co może prowadzić do nadpisania lub utworzenia niepożądanych plików. Brak dostępnych poprawek zwiększa ryzyko dla wdrożeń używających dynaFile z niezaufanymi wartościami.
Rekomendacja
Przejrzyj szablony dynaFile i upewnij się, że żadna wartość pochodząca z niezaufanego wejścia nie jest używana jako komponent ścieżki bez bezpiecznego przetwarzania. Śledź informacje producenta w oczekiwaniu na poprawkę.
Inne podatności w Rsyslog
Zobacz wszystkie- CVE-2026-61548Wysokie
W systemie Rsyslog od wersji 7.5.4 do 8.2606.0 opcjonalny plugin mmpstrucdata w funkcji parseSD_PARAM przechowuje wartości parametrów RFC5424 w stałym buforze stosu pVal[32 * 1024] i wywołuje parsePARAM_VALUE bez podania rozmiaru docelowego. Zdalny, nieuwierzytelniony atakujący, którego spreparowana wiadomość RFC5424 trafi do akcji używającej mmpstrucdata, może podać parametr większy niż bufor, powodując kontrolowane przez atakującego przepełnienie stosu. Podatność jest naprawiona w wersji 8.2606.0.
- CVE-2026-55556Wysokie
W systemie Rsyslog od wersji 8.2110.0 do 8.2604.0 opcjonalny moduł imhttp w funkcji parse_auth_header przydziela zerobajtowy bufor sterty przez calloc(0, len), gdy wartość HTTP Basic Authorization przekracza stały bufor roboczy, a następnie przekazuje ten wskaźnik do apr_base64_decode. Nieuwierzytelniony zdalny atakujący może wysłać zbyt duże zakodowane poświadczenie do punktu końcowego imhttp skonfigurowanego dla Basic Authentication, powodując nadpisanie sąsiedniej pamięci sterty przed walidacją poświadczeń. Podatność jest naprawiona w wersji 8.2604.0.
- CVE-2026-78002Wysokie
W rsyslog wykryto błąd polegający na przepełnieniu bufora sterty w funkcji `replace()` języka RainerScript, wywoływanym przez nieuwierzytelnionego zdalnego atakującego wysyłającego specjalnie spreparowane wiadomości syslog. Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora podczas zamiany ciągów, co prowadzi do uszkodzenia pamięci i może skutkować odmową usługi (DoS).
- CVE-2026-19654Wysokie
Nieuwierzytelniony zdalny peer może doprowadzić do awarii rsyslogd z powodu błędu w opcjonalnym module imptcp. Specjalnie spreparowana sekwencja wejściowa podczas odzyskiwania po ramce o nadmiernym rozmiarze może spowodować nieprawidłową wewnętrzną długość wiadomości i zakończyć działanie rsyslogd. Nie stwierdzono wpływu na poufność, integralność, eskalację uprawnień ani wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Rsyslog is a rocket-fast system for log processing. From versions 1.15.0 to 8.2610.0, rsyslog's omfile dynaFile facility intentionally allows templates to generate flexible output paths. This supports valid deployments that route logs into different directories or use dynamically generated file names. A deployment becomes unsafe when a dynaFile template uses a value influenced by untrusted input as a path component without explicit secure-path handling. In that configuration, the rendered path can escape the operator's intended log directory. This is not limited to the RFC5424 HOSTNAME field. Any untrusted value that reaches a dynaFile path component can create the condition. At time of publication, there are no publicly available patches.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS