PT-2026-61730
CVE-2026-44510
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
يوجد خطأ في قراءة المصفوفة خارج النطاق من جانب المستقبل في الدالة
recv files(). وهذا يسمح لخادم rsync ضار أو أي نظير يعمل كمرسل بالتسبب في تعطل محدد لعميل rsync أثناء سحب الملف. يتم تشغيل المشكلة على مستوى بروتوكول الشبكة وتؤثر على كل من عناوين URL rsync:// وعمليات السحب عن بُعد، خاصةً عند إجراء عملية سحب متكررة عادية. يمكن للمهاجم إحداث هذه المشكلة عن طريق تعيين CF INC RECURSE، وإرسال قائمة ملفات (flist) حيث لا يكون العنصر الأول المُرتب هو الدليل الرئيسي الذي يبدأ بـ «.» (عن طريق تعيين parent ndx إلى -1)، ثم إرسال سجل نقل بقيمة ndx = 0 وiflag يتجاهل ITEM TRANSFER. تُجبر هذه التسلسلية المستلم على قراءة 8 بايت قبل مصفوفة المؤشرات المخصصة وإلغاء مرجعية النتيجة في f name(). في glibc x86-64 Linux، يؤدي هذا إلى خطأ في التجزئة (SEGV) بسبب إلغاء مرجعية عنوان منخفض غير مخطط، مما يؤدي إلى تعطل النظام.التوصيات
التحديث إلى الإصدار 3.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾