PT-2026-42053
CVE-2026-43619
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
توجد حالة تنافس في الروابط الرمزية (symlink) في استدعاءات النظام القائمة على المسار، بما في ذلك
chmod() وlchown() وutimes() وrename() وunlink() وmkdir() وsymlink() وmknod() وlink() وrmdir() وlstat(). يمكن للمهاجمين المحليين الذين لديهم حق الوصول إلى نظام الملفات استغلال النافذة الزمنية بين تحليل المسار وتنفيذ استدعاء النظام عن طريق تبديل الروابط الرمزية. وهذا يسمح بإعادة توجيه العمليات إلى ملفات خارج وحدة rsync المصدرة، مما يتيح تطبيق الأذونات أو الملكية أو الطوابع الزمنية أو أسماء الملفات التي يوفرها المرسل على ملفات عشوائية. تؤثر هذه المشكلة على خدمات rsync التي تم تكوينها باستخدام use chroot = no.التوصيات
قم بالتحديث إلى الإصدار 3.4.3 أو أحدث.
قم بتكوين خدمات rsync لاستخدام
use chroot = yes لمنع الوصول خارج حدود الوحدة النمطية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾