PT-2026-71658
CVE-2026-70458
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.0.0 إلى 3.4.x
الوصف
تحدث عملية كتابة خارج نطاق الذاكرة عند تشغيل معالجة HLINK BUMP على إدخالات الملفات التي تم تعيين علامة
FLAG HLINKED عليها، في حين أن خيار الحفاظ على الروابط الثابتة غير نشط. يحدث هذا لأن تخطيط file struct يفتقر إلى الحقل F SUM، مما يسمح بالوصول إلى الذاكرة خارج نطاق البنية المخصصة ويؤدي إلى تلف بيانات الكومة أو المكدس المجاورة.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾