PT-2026-71638
CVE-2026-53800
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد حالة تنافس على الارتباط الرمزي في ميزة
--remove-source-files. ويحدث هذا عندما يقوم مهاجم يتمتع بحق الوصول لإنشاء الارتباطات الرمزية باستبدال ملف مصدر بارتباط رمزي بشكل متزامن بين انتهاء عملية النقل واستدعاء الدالة unlink(). يؤدي هذا الإجراء إلى قيام البرنامج بحذف هدف الرابط الرمزي بدلاً من ملف المصدر المقصود، مما يؤدي إلى حذف ملفات عشوائية.التوصيات
قم بالتحديث إلى الإصدار 3.5.0 أو أحدث.
كإجراء تخفيفي مؤقت، تجنب استخدام ميزة
--remove-source-files.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾