PT-2026-64216 · Rsyslog · Rsyslog

CVE-2026-61548 · Publicado 2026-07-20 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas rsyslog (versões afetadas não especificadas)

Description Dois problemas foram identificados no rsyslog. Primeiro, o módulo imptcp lida incorretamente com o enquadramento TCP baseado em regex, o que poderia permitir que um invasor remoto cause a falha do serviço. Segundo, existe um estouro de buffer de pilha (stack buffer overflow) no módulo mmpstrucdata ao processar dados estruturados RFC5424 excessivamente grandes, o que também poderia ser explorado por um invasor remoto para causar a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-61548

USN-8598-1

Produtos afetados

Rsyslog

Referências · 6

• https://github.com/rsyslog/rsyslog/security/advisories/GHSA-8qmr-c66f-g368 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-61548 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-61548 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8598-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-61548 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-8598-1 · Aviso do Fabricante