PT-2026-71636
CVE-2026-53798
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد مشكلة في الخلط بين الامتيازات في عملية التعيين بين uid و gid الخاصة بعملية name-converter الفرعية. يمكن للمهاجمين المحليين التسبب في أن تصبح الملفات المنقولة مملوكة لـ root من خلال التأثير على استجابات name-converter لجعلها تُرجع قيمًا فارغة. عندما تُرجع العملية الفرعية استجابة فارغة لبحث عن uid أو gid، يفسر البرنامج ذلك بشكل خاطئ على أنه تحديد ناجح لـ uid/gid 0 (root) بدلاً من فشل البحث. وإذا أشارت عملية تحويل الأسماء أيضًا إلى حالة مستخدم متميز مزيفة، يتم تعيين ملكية root للملفات المنقولة.
التوصيات
التحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾