CVE-2026-70462 in Rsync
Riassunto
di VulDB • 13/08/2026
rsync 3.1.0 prima della versione 3.5.0 contiene una vulnerabilità di signed integer overflow nell'implementazione del I/O timeout che consente agli attaccanti di disabilitare permanentemente i timeout delle connessioni iniettando messaggi MSG_IO_TIMEOUT contenenti valori non positivi (zero o negativi). Gli attaccanti possono creare messaggi malevoli MSG_IO_TIMEOUT che causano il wraparound della variabile timeout verso un valore non positivo, impedendo l'attivazione del controllo del timeout e consentendo alle connessioni idle o bloccate di mantenere gli slot del daemon indefinitamente, portando a esaurimento delle risorse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.