CVE-2026-70456
Yüksek
Açıklama
3.5.0 öncesindeki rsync 3.0.1 sürümü, read_args() fonksiyonunda kötü niyetli bir göndericinin özel olarak hazırlanmış bir argüman listesi göndererek bitişik yığın belleğini bozmasına izin veren bir sınır dışı yazma (out-of-bounds write) zafiyeti içermektedir. Argüman sayısı argv tahsisatının tam olarak dolmasına neden olduğunda, sondaki NULL sonlandırıcı tahsis sınırı ötesindeki bir slota yazılarak bitişik yığın belleği bozar.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünRsync
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RsyncProject rsync | 3.0.1 ≤ v ≤ 3.4.4 | — |
| samba rsync | 3.0.1 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.