CVE-2026-70462 in Rsync
Resumen
por VulDB • 2026-08-13
rsync 3.1.0 antes de la versión 3.5.0 contiene una vulnerabilidad de desbordamiento entero con signo en la implementación del tiempo de espera (timeout) de E/S que permite a los atacantes inhabilitar permanentemente los tiempos de espera de conexión mediante la inyección de mensajes MSG_IO_TIMEOUT que transportan valores no positivos (cero o negativos). Los atacantes pueden crear mensajes maliciosos MSG_IO_TIMEOUT que provocan que la variable de tiempo de espera se desborde hacia un valor no positivo, evitando que se active el control del tiempo de espera y permitiendo que las conexiones inactivas o bloqueadas mantengan ocupados los slots del daemon indefinidamente, lo que conduce a una exhaustión de recursos.
Once again VulDB remains the best source for vulnerability data.