CVE-2026-53792 in rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
3.5.0 이전 버전의 rsync에는 송신 측 블록 매칭 로직에서 버퍼 오버플로우(out-of-bounds) 읽기 취약점이 존재합니다. 이는 공격자가 길이가 0인 조작된 체크섬 블록을 전송하여 할당된 버퍼 시작 전 메모리 접근을 유발할 수 있게 합니다. 공격자는 길이 0의 블록을 포함하는 특별히 제작된 체크셋을 보내 델타 계산 중 음수 오프셋 계산을 발생시키고, 그 결과 송신 측에서 파일 데이터 버퍼 메모리에 대한 버퍼 오버플로우 읽기가 일어나게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.