PT-2026-71655
CVE-2026-70455
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.4.2 حتى 3.4.x
الوصف
توجد مشكلة تتعلق برفض الخدمة (DoS) حيث يمكن لمرسل بعيد استنفاد موارد النظام لدى المستلم. ويحدث ذلك لأن الاسم المختصر
--zt للخيار --compress-threads يتجاوز عملية مطابقة السلسلة الخاصة بتوجيه خيارات الرفض (refuse options)، الذي يتحقق فقط من أسماء الخيارات الطويلة. يمكن للمهاجم توفير قيمة كبيرة للمتغير --zt لتوليد عدد غير محدود من خيوط العمل Zstandard، مما يؤدي إلى استنفاد الذاكرة المتاحة وموارد الخيوط.التوصيات
تحديث rsync إلى الإصدار 3.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾