CVE-2026-70457

إصدارات rsync من 3.2.3 حتى 3.4.x

توجد عملية كتابة خارج نطاق في الدالة parse size arg(). تحدث هذه المشكلة لأن قيمة الإرجاع من الدالة snprintf() تُستخدم كمؤشر لمصفوفة في مقطع .bss دون إجراء فحص مناسب للحدود. عندما تقوم snprintf() باقتطاع سلسلة حجم منسقة، فإنها تُرجع عدد الأحرف التي كان من المفترض كتابتها، والتي قد تتجاوز طول المصفوفة. يؤدي هذا إلى عملية كتابة تستهدف ذاكرة خارج الحدود المقصودة، مما يؤدي إلى تلف ذاكرة .bss (مقطع من الذاكرة يُستخدم للمتغيرات العالمية والثابتة غير المُهيأة).

تحديث rsync إلى الإصدار 3.5.0.

كحل مؤقت، قم بتقييد استخدام الدالة parse size arg() لتقليل مخاطر الاستغلال إلى أدنى حد.