PT-2026-61714
CVE-2026-44508
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
rsync هي أداة لنسخ الملفات تستخدم خوارزمية نقل الفروق (delta-transfer) لمزامنة الملفات. يفشل مُفكك الرموز المضغوطة لدى المستلم في التحقق من حدوث تجاوز السعة (overflow) عند تراكم عداد مُوقَّع ذي 32 بت. يمكن لمرسل خبيث إحداث هذا التجاوز لاستخراج البيانات الحساسة من ذاكرة العملية، بما في ذلك كلمات المرور ومتغيرات البيئة ومؤشرات الذاكرة من الـ heap و stack والمكتبات. يمكن أن يؤدي هذا التسرب إلى تقليل فعالية تقنية «توزيع عشوائي لمساحة العناوين» (ASLR)، وهي تقنية أمنية تعمل على ترتيب مواقع مساحة العناوين لمناطق البيانات الرئيسية في العملية بشكل عشوائي لجعل الاستغلال أكثر صعوبة.
التوصيات
قم بالتحديث إلى الإصدار 3.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾