PT-2026-71653
CVE-2026-70453
·
Publicado
2026-08-13
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
rsync versões anteriores a 3.5.0
Description
Um problema de complexidade algorítmica existe na função
hash search(). Um invasor remoto pode causar a negação de serviço ao enviar uma lista de arquivos cuidadosamente construída. Este exploit utiliza o comportamento de pior caso de tempo quadrático durante as pesquisas de hash para esgotar os recursos de CPU do receptor com um pequeno número de entradas manipuladas, resultando em uma negação de serviço sustentada.Recommendations
Atualize o rsync para a versão 3.5.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾