PT-2026-71653
CVE-2026-70453
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.5.0
الوصف
توجد مشكلة في تعقيد الخوارزمية في الدالة
hash search(). يمكن لمهاجم عن بُعد إحداث هجوم رفض الخدمة عن طريق إرسال قائمة ملفات مُعدة بعناية. يستغل هذا الاستغلال السلوك الأسوأ في حالة البحث عن التجزئة الذي يستغرق وقتًا تربيعيًا لاستنفاد موارد وحدة المعالجة المركزية (CPU) لدى المستلم باستخدام عدد صغير من الإدخالات المُعدة خصيصًا، مما يؤدي إلى رفض خدمة مستمر.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾