CVE-2026-70462
Təsvir
rsync 3.1.0 versiyasından 3.5.0 versiyasına qədər olan versiyalarda I/O taymaut tətbiqində imzalı tam ədəd daşması (signed integer overflow) zəifliyi mövcuddur. Bu zəiflik hücumçulara müsbət olmayan (sıfır və ya mənfi) dəyərlər daşıyan MSG_IO_TIMEOUT mesajlarını yerləşdirməklə bağlantı taymautlarını qalıcı olaraq deaktiv etməyə imkan verir. Hücumçular taymaut dəyişəninin müsbət olmayan dəyərə çevrilməsinə səbəb olan zərərli MSG_IO_TIMEOUT mesajları hazırlaya bilərlər ki, bu da taymaut yoxlamasının işləməsinin qarşısını alır və boş və ya donmuş bağlantıların demon slotlarını qeyri-müəyyən müddətə məşğul saxlamasına şərait yaradaraq resursların tükənməsinə gətirib çıxarır.
Necə düzəltmək olar
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba rsync | 3.1.0 ≤ v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.