CVE-2026-70462 in Rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.1.0부터 3.5.0 미만 버전은 I/O 타임아웃 구현부에서 부호 있는 정수 오버플로우(signed integer overflow) 취약점을 포함하고 있습니다. 공격자는 음수(영 또는 마이너스 값)를 운반하는 MSG_IO_TIMEOUT 메시지를 주입하여 연결 타임아웃을 영구적으로 비활성화할 수 있습니다. 공격자가 악의적인 MSG_IO_TIMEOUT 메시지를 조작하면 타임아웃 변수가 음수 값으로 래핑(wrap)되어, 타임아웃 체크가 발동하지 못하게 되고 결과적으로 유휴 상태 또는 중단된 연결이 데몬 슬롯(daemon slots)을 무기한 점유하여 자원 고갈(resource exhaustion)로 이어질 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.