PT-2026-136254
CVE-2026-119741
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
rsync الإصدارات السابقة لـ 3.5.2
الوصف
توجد مشكلة في حجب الخدمة في دالة
hash search() الخاصة بمرسل نقل الدلتا في ملف match.c. يمكن للمهاجمين غير المصرح لهم الذين يسحبون البيانات من وحدة daemon عامة إثارة عمليات حسابية غير محدودة للمجموع التدقيقي القوي (strong-checksum) عند إزاحات متتالية، وذلك من خلال تقديم مجموعات تدقيقية ضعيفة تتصادم مع نوافذ متدحرجة متتالية بالإضافة إلى مجموعات تدقيقية قوية غير متطابقة. يمكن أن تؤدي هذه العملية إلى استنفاد موارد وحدة المعالجة المركزية للمرسل، خاصة عند إنشاء اتصالات متزامنة متعددة.التوصيات
التحديث إلى إصدار أحدث من 3.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾