CVE-2026-43620
Təsvir
Rsync versiya 3.4.2 və daha əvvəlki versiyalarda receiver.c faylının recv_files() funksiyasında qəbuledici tərəfdə massivdən kənar oxuma zəifliyi mövcuddur ki, bu da bədniyyətli rsync serverinə rsync klient prosesini çökdürməyə imkan verir. Hücumçular uyğunluq bayraqlarında CF_INC_RECURSE parametrini təyin edərək və ilk sıralanmış elementinin aparıcı nöqtə kataloqu olmadığı xüsusi hazırlanmış fayllar siyahısını göndərməklə, ardınca ndx=0 olan transfer yazısı və ITEM_TRANSFER olmayan iflag sözü ilə bu zəiflikdən istifadə edə bilərlər. Bu, qəbuledicinin ayrılmış göstərici massivindən 8 bayt əvvəli oxumasına və xəritələnməmiş ünvanda etibarsız göstəricinin istifadəsinə səbəb olur ki, nəticədə də rsync klientinin deterministik SIGSEGV çökməsi baş verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v ≤ 3.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.