CVE-2026-53794 in Rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.5.0 이전 버전은 --max-alloc 처리 로직에 오류가 있어, 송신자 또는 구성 설정에서 --max-alloc=0을 지정할 때 할당량 제한이 아닌 메모리 할당 검사 자체를 완전히 비활성화하도록 허용합니다. 공격자는 이 결함을 악용하여 수신 측에서 파일 목록 및 데이터 구조체에 대해 무제한 메모리 할당을 시도하게 함으로써 사용 가능한 메모리를 고갈시키고 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.