PT-2026-123029
CVE-2026-116188
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
rclone الإصدارات من 1.75.0 إلى 1.75.1
الوصف
يوجد تجاوز في عدد صحيح (integer overflow) في محاسبة ذاكرة إعادة ترتيب الأجزاء المتعددة (multipart reorder-memory accounting) في تنفيذ خادم S3. تسمح هذه المشكلة بتجاوز حد التخزين المؤقت (buffer limit) الذي تم تكوينه. يمكن للمهاجم تفعيل ذلك عن طريق فتح طلبي PUT متزامنين للجزء الحالي بأطوال ضخمة، مما يؤدي إلى التفاف عداد
int64 الموقع. يؤدي هذا إلى الاحتفاظ بالأجزاء غير المرتبة في الذاكرة، مما قد يتسبب في استنفاد موارد المضيف.التوصيات
تحديث rclone إلى الإصدار 1.75.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾