CVE-2026-70462 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync 3.1.0 vor Version 3.5.0 enthält eine Schwachstelle mit einem Überlauf einer signed integer (vorzeichenbehaftete ganze Zahl) in der Implementierung des I/O-Timeouts, die es Angreifern ermöglicht, Verbindungszeitouts dauerhaft zu deaktivieren, indem MSG_IO_TIMEOUT-Nachrichten gesendet werden, die nicht-positive Werte (null oder negativ) enthalten. Angreifer können bösartige MSG_IO_TIMEOUT-Nachrichten erstellen, die dazu führen, dass die Timeout-Variable auf einen nicht positiven Wert überläuft, wodurch der Timeout-Check blockiert wird und es inaktiven oder eingefrorenen Verbindungen ermöglicht wird, Daemon-Slots unbegrenzt zu belegen, was zu einer Ressourcenerschöpfung führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.