CVE-2026-43619

Rsync versiya 3.4.2 və daha əvvəlki versiyalarda chmod, lchown, utimes, rename, unlink, mkdir, symlink, mknod, link, rmdir və lstat daxil olmaqla yol əsaslı sistem çağırışlarında simvolik keçid yarış şəraiti (symlink race condition) zəiflikləri mövcuddur ki, bu da lokal hücumçulara əməliyyatları ixrac edilmiş rsync modulundan kənardakı fayllara yönləndirməyə imkan verir. Lokal fayl sistemi girişinə malik hücumçular, 'use chroot = no' konfiqurasiyası ilə qurulmuş rsync demonlarında yolun təyin edilməsi və sistem çağırışının icrası arasındakı zaman pəncərəsindən istifadə edərək, simvolik keçidləri dəyişdirib göndərənin təmin etdiyi icazələri, sahibliyi, vaxt möhürlərini və ya fayl adlarını nəzərdə tutulan modul sərhədindən kənardakı ixtiyari fayllara tətbiq edə bilərlər.