CVE-2026-70459 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync 3.0.0 vor Version 3.5.0 enthält eine Schwachstelle für Nullzeiger-Dereferenzierung im Daemon-Kindprozess, die es Remote-Angriffern ermöglicht, den Daemon zum Absturz zu bringen, indem sie eine Dateiliste senden, deren erster Eintrag ein Dot-Eintrag ist, der nicht als Verzeichnis typisiert wurde. Der Daemon dereferenziert den ersten Eintrag der Dateiliste als Zeiger auf eine Verzeichnisstruktur, ohne den Typ des Eintrags zu überprüfen, was zu einer ungültigen oder initialisierten Dereferenzierung eines Zeigers führt und die Client-Verbindung beendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.