CVE-2026-44507 in rsync
요약
\~에 의해 VulDB • 2026. 07. 21.
Rsync은 원격 및 로컬 파일을 동기화하기 위해 델타 전송 알고리즘을 사용하는 파일 복사 도구입니다. 버전 3.4.3 이전에서 chroot로 구성된 데몬 사용 시, 연결된 클라이언트의 역방향 DNS 조회가 chroot 진입 후에 수행되었습니다. 만약 chroot 환경에 해결에 필요한 glibc 파일들(/etc/resolv.conf, /etc/nsswitch.conf, /etc/hosts, NSS 서비스 모듈)이 포함되어 있지 않으면 조회가 실패하고 연결 호스트 이름은 "UNKNOWN"으로 설정됩니다. 이로 인해 호스트 기반 거부 규칙("hosts deny = *.evil.example")이 일치하지 않아, 공격자가 소스 IP의 PTR 레코드를 제어할 경우 관리자가 차단하려고 의도한 호스트명에서 접속할 수 있게 됩니다. IP 기반 ACL("hosts allow = 10.0.0.0/8")에는 영향을 미치지 않습니다. 이 문제는 버전 3.4.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.