CVE-2026-70461 in Rsync
要約
〜によって VulDB • 2026年08月14日
rsync 3.2.5 より前のバージョンから 3.5.0 の間には、ヒープ領域の境界外書き込み脆弱性が存在します。攻撃者は悪意のある files-from エントリを指定することで、リモートから認証なしでヒープ割り当ての末尾を超えて1バイト分のデータを書き込むことができます。この脆弱性は、内部および末尾にバックスラッシュを含む files-from エントリを提供し、add_implied_include() 関数が宛先バッファのサイズ計算時に末尾のバックスラッシュを過少評価させることで、読み取り専用の rsync デーモンモジュールに対してトリガーすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.