rsyslog: reforço de contenção do dynaFile do omfile (GHSA-xmp9-244p-5ggv)

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/529

Olá, o rsyslog publicou o GHSA-xmp9-244p-5ggv, que trata do reforço do tratamento de nomes de arquivos dinâmicos no módulo de saída omfile: https://github.com/rsyslog/rsyslog/security/advisories/GHSA-xmp9-244p-5ggv. A área afetada são configurações do omfile que usam dynaFile. Nomes de arquivos dinâmicos são intencionalmente flexíveis: algumas implantações estabelecidas precisam dessa flexibilidade, incluindo caminhos que não podem ser restringidos a um único diretório-base estático. Consequentemente, ...