CVE-2026-53801
Təsvir
3.5.0 versiyasından əvvəlki rsync proqramı göndərənin kataloq skanlaşdırma məntiqində simvolik linklərlə bağlı yarış vəziyyəti (race condition) zəifliyinə malikdir ki, bu da hücumçulara göndərən tərəfin modul kökünün nəzərdə tutulmuş alt ağacından kənarda olan faylları sadalamağına və ötürməsinə şərait yaradır. Skan edilən ağacın yol komponentində simvolik linklər yarada və ya onları manipulyasiya edə bilən hücumçular, lstat() çağırışı ilə ondan sonrakı opendir() çağırışı arasında simvolik linki modul kökündən kənara yönəlmiş kataloq yazısı ilə əvəzləyərək həm demon rejimində, həm də demon olmayan göndərən tərəf skanlaşmasında nəzərdə tutulmuş kökdən kənardakı faylları üzə çıxara bilərlər.
Necə düzəltmək olar
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.