CVE-2026-44509 in rsync
요약
\~에 의해 VulDB • 2026. 07. 21.
Rsync은 원격 및 로컬 파일을 동기화하기 위해 델타 전송 알고리즘을 사용하는 파일 복사 도구입니다. 버전 3.4.3 이전의 Rsync에서는 open() 호출에서의 심볼릭 링크 Race Condition에 대한 기존 버그 수정이 chmod() 및 chown()과 같은 다른 경로 기반 시스템 호출에서의 Race Condition은 누락되었습니다. "use chroot = no" 설정을 사용하는 rsync 데몬의 경우, 로컬 파일시스템 접근 권한을 가진 공격자가 내보낸 모듈 외부의 파일에 대해 권한, 소유자 또는 타임스탬프를 변경할 수 있습니다. 이 문제는 버전 3.4.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.