PT-2026-33280
CVE-2026-41035
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.0.1 إلى 3.4.1
الوصف
تعتمد الدالة
receive xattr() على قيمة طول غير موثوق بها أثناء استدعاء الدالة qsort()، مما قد يؤدي إلى حدوث حالة «استخدام بعد التحرير» (use-after-free) على جانب المستقبل. يحدث هذا عندما يقوم الضحية بتشغيل البرنامج باستخدام الخيار -X (أو --xattrs). وعلى الرغم من تأثر العديد من التكوينات الشائعة على نظام Linux، إلا أن الأنظمة الأساسية غير Linux أكثر عرضة لهذا الخطر.التوصيات
قم بتحديث rsync إلى إصدار أحدث من 3.4.1.
كحل مؤقت، تجنب تشغيل rsync باستخدام الخيار
-X أو --xattrs.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾