CVE-2026-70464
Açıklama
3.5.0 öncesindeki rsync daemon 2.0.0 sürümü, kimliği doğrulanmamış uzak saldırganların, modül seçiminden önce veya sonra el sıkışma işlemini durdurarak I/O zaman aşımını tetiklemeden daemon bağlantı yuvalarını tüketmelerine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, birçok eşzamanlı bağlantı açabilir ve zaman aşımından kaçınmak için verileri minimum hızda gönderebilir veya hiçbir zaman aşımının uygulanmadığı modül seçimi öncesinde işlemi tamamen durdurarak mevcut tüm bağlantı yuvalarını tüketebilir ve meşru istemcilerin hizmet almasını engelleyebilir.
Nasıl düzeltilir
- samba rsync3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba rsync | 2.0.0 ≤ v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.