CVE-2026-44509

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.4.3

Description o rsync é uma ferramenta de cópia de arquivos que utiliza um algoritmo de transferência delta para sincronizar arquivos. Existe uma condição de corrida de link simbólico (symlink race) em chamadas de sistema baseadas em caminho, como chmod() e chown(), pois correções anteriores para chamadas open() não cobriram essas funções. Para daemons rsync configurados com use chroot = no, um invasor local pode explorar isso para alterar permissões, propriedade ou carimbos de data/hora de arquivos localizados fora do módulo exportado.

Recommendations Atualize para a versão 3.4.3.