Catalogo CVE

CVE-2026-55556

rsyslog: CVE-2026-55556

Gravità: High · CVSS 8.2CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published: Jun 23, 2026, 10:00:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.85% · Oct 22, 2026

Rsyslog is a rocket-fast system for log processing. From 8.2110.0 until 8.2604.0, the optional imhttp module's parse_auth_header function in contrib/imhttp/imhttp.c allocates a zero-byte heap buffer with calloc(0, len) when an HTTP Basic Authorization value exceeds its fixed work buffer, then passes that pointer to apr_base64_decode. An unauthenticated remote attacker can send an oversized encoded credential to an imhttp endpoint configured for Basic Authentication, causing decoded data to overwrite adjacent heap memory before credential validation. Deployments that do not install, load, and use imhttp with Basic Authentication are not affected. The demonstrated impact is a process crash that interrupts log collection, and code execution has not been demonstrated. This issue is fixed in version 8.2604.0.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	rsyslog	sid	`8.2608.0-4`	fixed
Debian	rsyslog	forky	`8.2608.0-4`	fixed
Debian	rsyslog	trixie	`8.2504.0-1+deb13u2`	vulnerable
Debian	rsyslog	bookworm	`8.2302.0-1+deb12u1`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	rsyslog	source	sid	`8.2604.0-1`	unimportant	Not reported	Not reported
Debian	rsyslog	source	forky	`8.2604.0-1`	unimportant	Not reported	Not reported
Debian	rsyslog	source	trixie	`(unfixed)`	unimportant	Not reported	Not reported
Debian	rsyslog	source	bookworm	`(unfixed)`	unimportant	Not reported	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[rsyslog]Interessata
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-czmq]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-elasticsearch]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-gnutls]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-gssapi]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-hiredis]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-kafka]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-kubernetes]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-mongodb]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-mysql]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-openssl]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-pgsql]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-relp]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
[rsyslog-snmp]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Interessata
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12

[Debian 13 (Trixie)]

[rsyslog]Interessata
Dettagli (2)
- 8.2504.0-1 · amd64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
- 8.2504.0-1 · arm64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
[rsyslog-clickhouse]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2504.0-1 · amd64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
- 8.2504.0-1 · arm64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
[rsyslog-czmq]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2504.0-1 · amd64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
- 8.2504.0-1 · arm64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
[rsyslog-docker]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2504.0-1 · amd64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
- 8.2504.0-1 · arm64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
[rsyslog-elasticsearch]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2504.0-1 · amd64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
- 8.2504.0-1 · arm64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
[rsyslog-gnutls]Interessata
Pacchetto sorgente: [rsyslog]
Dettagli (2)
- 8.2504.0-1 · amd64 · trixie
  Interessata
  dsa · rsyslog · debian · 13
- 8.2504.0-1 · arm64 · trixie
  Interessata
  dsa · rsyslog · debian · 13

Altri risultati

Osservato: Oct 23, 2026, 9:45:32 PM UTC

Riferimenti

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]