CVE-2026-53799
Açıklama
3.5.0 öncesindeki rsync, yerel saldırganların dosya yazma işlemi ile ardından gelen acl_set_file() veya lsetxattr() çağrısı arasında tahmin edilebilir bir hedef yola sembolik bağlantı (symlink) yerleştirerek, rsync'in istenmeyen dosyalara rastgele ACL'ler veya genişletilmiş öznitelikler uygulamasını sağlayan bir sembolik bağlantı yarış durumu (symlink race condition) zafiyeti içermektedir. Saldırganlar, bu zamanlama penceresini kullanarak hazırlanan bir sembolik bağlantı aracılığıyla ACL ve xattr uygulamasını hedeflenen hedef ağacının dışındaki dosyalara yönlendirebilir; bu durum potansiyel olarak yüksek izinlerin verilmesine ve yerel yetki yükseltmeye olanak tanıyabilir.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.