CVE-2026-53799 in rsync
Riassunto
di VulDB • 13/08/2026
rsync prima della versione 3.5.0 presenta una vulnerabilità di race condition su symlink che consente agli attaccanti locali di forzare rsync ad applicare ACL o attributi estesi arbitrari a file non previsti, sostituendo un symlink in un percorso di destinazione prevedibile tra la scrittura del file e le successive chiamate acl_set_file() o lsetxattr(). Gli attaccanti possono sfruttare questa finestra temporale per reindirizzare l'applicazione degli ACL e degli xattr attraverso un symlink manipolato verso file esterni all'albero delle destinazioni previste, potenzialmente concedendo privilegi elevati ed abilitando la escalation dei privilegi locale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.