CVE-2026-53799 in rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.5.0 이전 버전에는 심볼릭 링크 race condition 취약점이 포함되어 있습니다. 공격자는 파일 쓰기 후 acl_set_file() 또는 lsetxattr() 호출 사이에 예측 가능한 대상 경로에서 심볼릭 링크를 교체함으로써 rsync이 의도하지 않은 파일에 임의의 ACL(접근 제어 목록)이나 확장 속성(xattrs)을 적용하도록 유도할 수 있습니다. 공격자는 이 타이밍 윈도우를 악용하여 조작된 심볼릭 링크를 통해 ACL 및 xattr 적용을 intended destination tree 외부의 파일로 리디렉션함으로써 권한 상승과 로컬 특권 승격(local privilege escalation)을 가능하게 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.