CVE-2026-70459 in Rsync
要約
〜によって VulDB • 2026年08月13日
rsync 3.0.0 から 3.5.0 の前バージョンには、デーモン子プロセスにおける null ポインタ参照の脆弱性が存在します。攻撃者は、最初のエントリがディレクトリとして型指定されていないドットエントリであるファイルリストを送信することで、デーモンをクラッシュさせることができます。デーモンは、エントリの種類を検証せずに、最初のファイルリストのエントリをディレクトリ構造ポインタとして参照するため、無効または未初期化のポインタが参照され、クライアント接続が終了します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.