PT-2026-71637
CVE-2026-53799
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد حالة تنافس على الروابط الرمزية (symlink) حيث يمكن لمهاجم محلي أن يجعل البرنامج يطبق قوائم التحكم في الوصول (ACLs) أو السمات الموسعة بشكل تعسفي على ملفات غير مقصودة. يحدث هذا عندما يتم استبدال رابط رمزي في مسار وجهة يمكن التنبؤ به بين عملية كتابة الملف واستدعاءات الدالة
acl set file() أو lsetxattr() اللاحقة. من خلال استغلال هذه النافذة الزمنية، يمكن للمهاجم إعادة توجيه تطبيق قوائم التحكم في الوصول والسمات الموسعة إلى ملفات خارج شجرة الوجهة المقصودة، مما قد يؤدي إلى أذونات مرتفعة وتصعيد الامتيازات المحلية.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾