CVE-2026-53792
Təsvir
3.5.0 versiyasından əvvəlki rsync proqramında göndərən tərəfin blok uyğunlaşdırma məntiqində sərhədlərdən kənar oxuma zəifliyi mövcuddur. Bu zəiflik bədniyyətli qəbul edən tərəfə sıfır uzunluqlu xüsusi hazırlanmış yoxlama cəmi (checksum) bloku göndərməklə ayrılmış buferin başlanğıcından əvvəl yaddaşa giriş etməyə imkan verir. Hücumçular delta hesablamaları zamanı mənfi ofset hesablanmasına səbəb olmaq üçün sıfır uzunluqlu blok ehtiva edən xüsusi hazırlanmış yoxlama cəmləri dəsti göndərə bilərlər ki, bu da göndərən tərəfdə fayl məlumatlarının bufer yaddaşının sərhədlərdən kənar oxunması ilə nəticələnir.
Necə düzəltmək olar
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RsyncProject rsync | v ≤ 3.4.4 | — |
| samba rsync | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.