CVE-2026-70462
Açıklama
rsync 3.1.0 sürümünden 3.5.0 öncesine kadar, I/O zaman aşımı uygulamasında işaretli tamsayı taşması güvenlik açığı içerir; bu açık, saldırganların pozitif olmayan (sıfır veya negatif) değerler taşıyan MSG_IO_TIMEOUT mesajları enjekte ederek bağlantı zaman aşımlarını kalıcı olarak devre dışı bırakmasına olanak tanır. Saldırganlar, timeout değişkeninin pozitif olmayan bir değere sarmasına neden olan kötü niyetli MSG_IO_TIMEOUT mesajları oluşturarak zaman aşımı denetiminin tetiklenmesini engelleyebilir ve boşta veya takılı kalan bağlantıların daemon yuvalarını süresiz olarak tutmasını sağlayarak kaynak tükenmesine yol açabilir.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | 3.1.0 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.