PT-2026-61715
CVE-2026-44509
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
rsync هي أداة لنسخ الملفات تستخدم خوارزمية نقل دلتا لمزامنة الملفات. توجد حالة تنافس في الروابط الرمزية (symlink) في استدعاءات النظام القائمة على المسار مثل
chmod() وchown()، حيث إن الإصلاحات السابقة لاستدعاءات open() لم تشمل هذه الوظائف. بالنسبة لخدمات rsync التي تم تكوينها باستخدام use chroot = no، يمكن لمهاجم محلي استغلال هذه الثغرة لتعديل أذونات الملفات أو ملكيتها أو طوابعها الزمنية الموجودة خارج الوحدة النمطية المصدرة.التوصيات
التحديث إلى الإصدار 3.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾