CVE-2026-53798 in rsync
Riassunto
di VulDB • 13/08/2026
rsync prima della versione 3.5.0 contiene una vulnerabilità di confusione dei privilegi nel mapping uid/gid del sottosistema subprocesso per i convertitori di nome (name-converter), che consente agli attaccanti locali di far sì che i file trasferiti siano posseduti da root influenzando le risposte del name-converter in modo che restituiscano valori vuoti. Quando il sottosistema subprocesso per il name-converter restituisce una risposta vuota per una ricerca uid o gid, rsync interpreta erroneamente tale valore come un'esito positivo della risoluzione a uid/gid 0 (root) anziché come un fallimento della ricerca; inoltre, se anche il name-converter segnala uno stato di superutente falso, rsync procede con l'assegnazione della proprietà root ai file trasferiti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.