PT-2026-71659
CVE-2026-70459
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.0.0 إلى 3.4.x
الوصف
يحدث استدعاء مؤشر فارغ في العملية الفرعية للبرنامج الخفي. يمكن لمهاجم عن بُعد التسبب في تعطل الخدمة عن طريق إرسال قائمة ملفات يكون العنصر الأول فيها عبارة عن نقطة (.) لم يتم كتابتها كدليل. تقوم الخدمة بمعالجة العنصر الأول في قائمة الملفات كمؤشر لهيكل دليل دون التحقق من نوع العنصر، مما يؤدي إلى إزالة مرجعية مؤشر غير صالح أو غير مُهيأ، الأمر الذي يؤدي إلى إنهاء اتصال العميل.
التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾