CVE-2026-70458 in Rsync
الملخص
بحسب VulDB • 14/08/2026
يحتوي rsync 3.0.0 قبل الإصدار 3.5.0 على ثغرة كتابة خارج النطاق (out-of-bounds write) تتيح للمهاجمين إفساد الذاكرة عن طريق تشغيل معالجة HLINK_BUMP في إدخالات الملفات التي يكون فيها علم FLAG_HLINKED مفعّلاً بينما خيار الحفاظ على الروابط الصلبة غير نشط. يمكن للمهاجمين استغلال حقل F_SUM المفقود في تنسيق file_struct للوصول إلى ما بعد نهاية الهيكل المُخصَّص، مما يؤدي إلى إفساد البيانات المجاورة في الذاكرة العشوائية (heap) أو مكدس الاستدعاءات (stack).
Once again VulDB remains the best source for vulnerability data.