CVE-2024-12085
Yüksek
Açıklama
rsync'de, rsync dosya sağlama toplamlarını karşılaştırdığında tetiklenebilen bir açık bulundu. Bu açık, bir saldırganın sağlama toplamı uzunluğunu (s2length) manipüle ederek, bir sağlama toplamı ile başlatılmamış bellek arasında karşılaştırma yapılmasına ve her seferinde başlatılmamış yığın verisinden bir bayt sızdırılmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Samba Rsync
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-908CWE-908
Nasıl düzeltilir
Güncelleyin
- samba rsync3.3.0 ya da sonraki bir sürüm
- nixos nixos24.11 ya da sonraki bir sürüm
- tritondatacenter smartos20250123 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHBA-2025:6470
- access.redhat.com/errata/RHSA-2024:6122
- access.redhat.com/errata/RHSA-2025:0324
- access.redhat.com/errata/RHSA-2025:0325
- access.redhat.com/errata/RHSA-2025:0637
- access.redhat.com/errata/RHSA-2025:0688
- access.redhat.com/errata/RHSA-2025:0714
- access.redhat.com/errata/RHSA-2025:0774
- access.redhat.com/errata/RHSA-2025:0787
- access.redhat.com/errata/RHSA-2025:0790
- access.redhat.com/errata/RHSA-2025:0849
- access.redhat.com/errata/RHSA-2025:0884
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v < 3.3.0 | 3.3.0 |
| redhat openshift | 5.0 | — |
| redhat openshift_container_platform | 4.12, 4.13, 4.14, 4.15, 4.16, 4.17 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.8, 9.2, 9.4, 9.6 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64, 9.0_aarch64, 9.2_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.8_aarch64, 9.4_aarch64, 9.6_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x, 9.2_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.8_s390x, 9.4_s390x, 9.6_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 8.8_ppc64le, 9.0_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.4_ppc64le, 9.6_ppc64le | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6, 9.2, 9.4, 9.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.4_ppc64le, 8.6_ppc64le, 8.8_ppc64le, 9.0_ppc64le, 9.2_ppc64le, 9.4_ppc64le, 9.6_ppc64le | — |
| redhat enterprise_linux_server_tus | 8.4, 8.6, 8.8 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.4, 8.6, 9.0, 9.2, 9.6 | — |
| almalinux almalinux | 8.0, 9.0, 10.0 | — |
| archlinux arch_linux | Aralık belirtilmemiş | — |
| gentoo linux | Aralık belirtilmemiş | — |
| nixos nixos | v < 24.11 | 24.11 |
| suse suse_linux | Aralık belirtilmemiş | — |
| tritondatacenter smartos | v < 20250123 | 20250123 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.