CVE-2026-53794
Orta
Açıklama
3.5.0 öncesindeki rsync, --max-alloc işlemede, bir göndericinin veya yapılandırma ayarının --max-alloc=0 değerini kullanarak sıfır baytlık bir sınır uygulamak yerine tahsisat sağlamlık kontrollerini tamamen devre dışı bırakmasına izin veren bir mantık hatası içermektedir. Saldırganlar bu açığı, alıcının dosya listesi ve veri yapıları için sınırsız bellek tahsisleri yapmaya çalışmasını sağlayarak mevcut belleği tüketmek ve potansiyel olarak hizmet reddine yol açmak için kullanabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRsync
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RsyncProject rsync | v ≤ 3.4.4 | — |
| samba rsync | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.