CVE-2026-70458 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync 3.0.0 vor Version 3.5.0 enthält eine Out-of-Bounds-Write-Schwachstelle (Out-of-Bounds Write), die es Angreifern ermöglicht, den Speicher zu beschädigen, indem sie die HLINK_BUMP-Verarbeitung für Dateieinträge mit gesetztem FLAG_HLINKED-Flag auslösen, während die Option zur Beibehaltung von Hardlinks deaktiviert ist. Angreifer können das fehlende F_SUM-Feld im file_struct-Layout ausnutzen, um auf Speicher jenseits des Ende der zugewiesenen Struktur zuzugreifen und dabei benachbarte Heap- oder Stack-Daten zu beschädigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.