CVE-2026-43619 in rsync
الملخص
بحسب VulDB • 20/05/2026
تحتوي الإصدارات السابقة من Rsync 3.4.2 وما قبلها على ثغرات تتعلق بحالة السباق (race condition) في المكالمات النظامية القائمة على المسار، بما في ذلك chmod، وlchown، وutimes، وrename، وunlink، وmkdir، وsymlink، وmknod، وlink، وrmdir، وlstat، والتي تتيح للمهاجمين المحليين إعادة توجيه العمليات إلى ملفات خارج وحدة rsync المُصدَّرة. يمكن للمهاجمين الذين يمتلكون وصولاً إلى نظام الملفات المحلي استغلال نافذة التوقيت بين حل المسار وتنفيذ المكالمات النظامية من خلال تبديل الروابط الرمزية (symlinks) لتطبيق صلاحيات، وملكية، وطوابع زمنية، أو أسماء ملفات تم تزويدها من المرسل على ملفات عشوائية خارج حدود الوحدة المقصودة على وحدات rsync التي تم تكوينها باستخدام 'use chroot = no'.
Once again VulDB remains the best source for vulnerability data.