PT-2026-71626
CVE-2026-53788
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد مشكلة تتعلق بحقن أحرف نهاية السطر في واجهة تحويل الأسماء الخاصة بتعيين معرّفات المستخدم (uid) ومعرّفات المجموعة (gid). يمكن للمهاجمين المحليين تزوير رسائل البروتوكول عن طريق إنشاء أسماء مستخدمين أو مجموعات تتضمن أحرف أسطر جديدة. ومن خلال حقن هذه الأحرف في الأسماء المرسلة عبر البروتوكول الموجه للسطر القائم على الأنابيب، يمكن للمهاجم خداع برنامج rsync الخفي ليقوم بمعالجة البيانات الضارة على أنها مدخلات بروتوكول شرعية، مما يؤدي إلى إتلاف منطق تعيين uid/gid.
التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾