CVE-2026-70459

Nome do Software Vulnerável e Versões Afetadas rsync versões 3.0.0 até 3.4.x

Descrição Ocorre uma desreferenciação de ponteiro nulo no processo filho do daemon. Um invasor remoto pode causar a falha do daemon enviando uma lista de arquivos onde a primeira entrada é uma entrada de ponto não tipada como um diretório. O daemon processa a primeira entrada da lista de arquivos como um ponteiro de estrutura de diretório sem verificar o tipo da entrada, resultando em uma desreferenciação de ponteiro inválida ou não inicializada que encerra a conexão do cliente.

Recomendações Atualize o rsync para a versão 3.5.0 ou posterior.