CVE-2026-53798
Açıklama
3.5.0 öncesindeki rsync, name-converter alt işlem uid/gid eşlemesinde yerel saldırganların name-converter yanıtlarını boş değerler döndürecek şekilde etkileyerek aktarılan dosyaların root sahipliğine geçmesine izin veren bir yetki karmaşası zafiyeti içermektedir. Name-converter alt işlemi bir uid veya gid araması için boş bir yanıt döndürdüğünde, rsync bunu bir arama hatası yerine yanlışlıkla uid/gid 0 (root) olarak başarılı bir çözümleme şeklinde yorumlar ve eğer name-converter aynı zamanda sahte süper kullanıcı durumu sinyali verirse, rsync aktarılan dosyalar için root sahiplik atamalarıyla devam eder.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.