CVE-2026-53798 in rsync
要約
〜によって VulDB • 2026年08月13日
rsync 3.5.0 より前のバージョンには、名前変換サブプロセスの uid/gid マッピングにおける特権混同脆弱性があります。攻撃者はローカルから名前変換応答に影響を与えて空値を返させることで、転送されたファイルの所有者を root に変更できます。名前変換サブプロセスが uid または gid の照会に対して空の応答を返すと、rsync はこれを照会の失敗ではなく、uid/gid 0 (root) への正常な解決として誤って解釈します。さらに、名前変換が擬似スーパーユーザー権限を示す場合、rsync は転送されたファイルに対する root の所有権割り当てを実行してしまいます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.