PT-2026-42153
CVE-2026-29518
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
توجد حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في معالجة الملفات بواسطة الخدمة الخلفية. ويحدث هذا عندما يتم تكوين الخدمة الخلفية لـ rsync بحيث يكون إعداد
chroot مضبوطًا على «false». يمكن لمهاجم محلي يتمتع بحق الكتابة إلى مسار وحدة نمطية استبدال مكون من الدليل الأصلي برابط رمزي خلال الفترة الزمنية الفاصلة بين وقت قيام المستلم بفحص المسار ووقت استدعائه لدالة open(). وهذا يسمح للمهاجم بإعادة توجيه عمليات القراءة والكتابة خارج الدلائل المقصودة، مما يتيح الكشف عن الملفات الأساسية أو إنشاء ملفات عشوائية والكتابة فوقها. وإذا كان البرنامج الخفي يعمل بامتيازات مرتفعة، فقد يؤدي ذلك إلى تصعيد الامتيازات.التوصيات
قم بالتحديث إلى الإصدار 3.4.3 أو أحدث.
تأكد من ضبط إعداد
chroot على القيمة true لمنع حدوث هذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾