PT-2026-71630
CVE-2026-53792
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد ثغرة قراءة خارج النطاق في منطق مطابقة الكتل من جانب المرسل. يمكن لمستقبل ضار أن يطلق عملية وصول إلى الذاكرة قبل بداية المخزن المؤقت المخصص عن طريق إرسال كتلة مجموع اختباري مصممة خصيصًا بطول صفر. يؤدي هذا إلى حساب إزاحة سالبة أثناء حساب الفرق، مما يؤدي إلى قراءة خارج النطاق لذاكرة مخزن بيانات الملف على جانب المرسل.
التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾