CVE-2026-44507

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.4.3

Description Ao utilizar um daemon configurado com chroot, a resolução DNS reversa do cliente que se conecta é realizada após a entrada no chroot. Se o ambiente chroot não contiver os arquivos glibc necessários para a resolução, como /etc/resolv.conf, /etc/nsswitch.conf, /etc/hosts ou módulos de serviço NSS, a busca falha e o nome do host é definido como "UNKNOWN". Isso permite que um invasor que controle o registro PTR de seu IP de origem ignore as regras de negação baseadas em nome de host, pois as regras não conseguem corresponder ao status "UNKNOWN". Listas de Controle de Acesso (ACLs) baseadas em IP não são afetadas.

Recommendations Atualizar para a versão 3.4.3.