CVE-2026-53796
Təsvir
3.5.0 versiyasından əvvəlki rsync proqramında, daemon olmayan qəbulçunun təyinat kataloqunun idarə edilməsində yoxlama vaxtı ilə istifadə vaxtı arasındakı (TOCTOU) yarış vəziyyəti zəifliyi mövcuddur. Bu, təyinat yolunun valideyn komponentlərini manipulyasiya edə bilən hücumçuya faylların yazılmasını nəzərdə tutulmayan yerlərə yönləndirməyə imkan verir. Hücumçular yolun həlli ilə chdir() çağırışı arasında təyinat yolunun bir komponentini simvolik link (symlink) ilə əvəz edə bilərlər ki, bu da qəbulçunun işçi kataloqunun nəzərdə tutulan təyinat ağacının xaricində müəyyən edilməsinə səbəb olur və nəticədə növbəti nisbi yol fayl yazmaları fayl sisteminin nəzərdə tutulmayan yerlərinə düşür.
Necə düzəltmək olar
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RsyncProject rsync | v ≤ 3.4.4 | — |
| samba rsync | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.