PT-2026-71641
CVE-2026-53803
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد مشكلة تتعلق بالروابط الرمزية تتيح للمهاجمين المحليين الكتابة فوق ملفات عشوائية عن طريق وضع رابط رمزي في مسار إخراج يمكن التنبؤ به. ويحدث ذلك لأن البرنامج لا يرفض الروابط الرمزية أثناء عمليات الكتابة إلى الملفات الإضافية، مما يسمح بإعادة توجيه الإخراج إلى مواقع عشوائية في نظام الملفات. ويمكن أن يؤدي ذلك إلى تصعيد الامتيازات المحلية في التثبيتات التي يعمل فيها البرنامج بامتيازات مرتفعة، مثل تكوينات setuid أو تكوينات الخدمات ذات الامتيازات. وتشمل مسارات الإخراج المتأثرة
--log-file و--write-batch ومسارات السجلات والإحصائيات في وضع الخدمة.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾