CVE-2026-53798

Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.5.0

Description Um problema de confusão de privilégios existe no mapeamento de uid/gid do subprocesso name-converter. Atacantes locais podem fazer com que arquivos transferidos pertençam ao root ao influenciar as respostas do name-converter para retornar valores vazios. Quando o subprocesso retorna uma resposta vazia para uma pesquisa de uid ou gid, o software interpreta incorretamente isso como uma resolução bem-sucedida para uid/gid 0 (root) em vez de uma falha de pesquisa. Se o name-converter também sinalizar um status de superusuário falso, a propriedade de root é atribuída aos arquivos transferidos.

Recommendations Atualize para a versão 3.5.0 ou posterior.