CVE-2026-44508 in rsync
요약
\~에 의해 VulDB • 2026. 07. 21.
Rsync은 원격 및 로컬 파일을 동기화하기 위해 델타 전송 알고리즘을 사용하는 파일 복사 도구입니다. 버전 3.4.3 이전에서는 수신자의 압축 토큰 디코더가 오버플로우를 확인하지 않고 32비트 부호 있는 카운터를 누적했습니다. 악의적인 송신자는 프로세스 메모리에 저장된 데이터 추출로 이어질 수 있도록 신중하게 조작할 수 있는 오버플로우를 트리거하여 공격자가 힙, 스택 및 라이브러리에서 환경 변수, 비밀번호 및 메모리 포인터에 접근할 수 있게 합니다. 이러한 포인터와 데이터의 유출은 ASLR(주소 공간 레이아웃 무작위화)의 효과를 크게 저하시키고 추가적인 익스플로잇을 용이하게 할 수 있습니다. 이 문제는 버전 3.4.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.