CVE-2026-44510

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.4.3

Descrição Existe uma leitura de array fora dos limites no lado do receptor na função recv files(). Isso permite que um servidor rsync malicioso ou qualquer peer atuando como remetente cause a falha determinística de um cliente rsync durante a extração de arquivos. O problema é acionado no nível do protocolo de rede e afeta tanto URLs rsync:// quanto extrações via shell remota, especificamente ao realizar uma extração recursiva normal. Um invasor pode disparar isso definindo CF INC RECURSE, enviando uma flist onde a primeira entrada classificada não é o diretório leading "." (definindo parent ndx como -1) e, em seguida, enviando um registro de transferência com ndx = 0 e um iflag que omite ITEM TRANSFER. Essa sequência força o receptor a ler 8 bytes antes do array de ponteiros alocado e desreferenciar o resultado em f name(). No glibc x86-64 Linux, isso resulta em uma falha de segmentação (SEGV) devido à desreferenciação de um endereço baixo não mapeado, levando ao travamento do sistema.

Recomendações Atualizar para a versão 3.4.3.