PT-2026-71662
CVE-2026-70462
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.1.0 حتى 3.4.x
الوصف
يوجد تجاوز سعة عدد صحيح موقّع في آلية تنفيذ مهلة الإدخال/الإخراج. يمكن للمهاجم حقن رسائل
MSG IO TIMEOUT تحتوي على قيم غير موجبة (صفر أو سالبة)، مما يتسبب في تجاوز متغير المهلة. وهذا يمنع تشغيل فحص المهلة، مما يسمح للاتصالات الخاملة أو المتوقفة بشغل فتحات الخدمة إلى أجل غير مسمى، مما يؤدي إلى استنفاد الموارد.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾