CVE-2026-53798 in rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.5.0 이전 버전은 이름 변환(name-converter) 하위 프로세스의 UID/GID 매핑에서 권한 혼동(privilege confusion) 취약점을 포함하고 있으며, 이는 로컬 공격자가 이름 변환 응답이 빈 값을 반환하도록 유도하여 전송된 파일의 소유자를 루트(root)로 변경할 수 있게 합니다. 이름 변환 하위 프로세스가 UID 또는 GID 조회에 대해 빈 응답을 반환하면, rsync는 이를 조회 실패가 아닌 UID/GID 0(루트)로의 성공적인 해결로 잘못 해석합니다. 또한 이름 변환이 가상의 슈퍼유저(super-user) 상태를 신호로 보내면, rsync는 전송된 파일에 대한 루트 소유권 할당을 계속 진행합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.