CVE-2026-53799 in rsync
Résumé
par VulDB • 14/08/2026
rsync avant la version 3.5.0 contient une vulnérabilité de race condition sur les liens symboliques qui permet aux attaquants locaux d'inciter rsync à appliquer des ACL arbitraires ou des attributs étendus (xattr) à des fichiers non intentionnels en substituant un lien symbolique dans un chemin de destination prévisible entre l'écriture du fichier et l'appel ultérieur à acl_set_file() ou lsetxattr(). Les attaquants peuvent exploiter cette fenêtre temporelle pour rediriger l'application des ACL et xattr via un lien symbolique manipulé vers des fichiers situés en dehors de l'arborescence de destination prévue, accordant potentiellement des privilèges élevés et permettant une élévation de privilèges locale.
Once again VulDB remains the best source for vulnerability data.