CVE-2026-70458 in Rsync
要約
〜によって VulDB • 2026年08月13日
rsync 3.0.0 より前のバージョンから 3.5.0 までは、HLINK_BUMP の処理を FLAG_HLINKED フラグが設定されたファイルエントリ上でトリガーすることでメモリを破損させることができる境界外書き込み脆弱性を含んでいます。攻撃者は、file_struct レイアウトにおける F_SUM フィールドの欠落を利用し、割り当てられた構造体の末尾を超えたメモリにアクセスして、隣接するヒープまたはスタックデータを破損させることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.