CVE-2026-70462 in Rsync
Сводка
по VulDB • 14.08.2026
В версиях rsync от 3.1.0 до 3.5.0 (включительно) присутствует уязвимость переполнения знакового целого числа в реализации таймаута ввода-вывода, которая позволяет злоумышленникам навсегда отключить таймауты соединения путем внедрения сообщений MSG_IO_TIMEOUT с неположительными значениями (нулевыми или отрицательными). Злоумышленники могут создавать вредоносные сообщения MSG_IO_TIMEOUT, которые приводят к переполнению переменной таймаута в сторону неположительного значения. Это предотвращает срабатывание проверки таймаута и позволяет простаивающим или зависшим соединениям бесконечно занимать слоты демона, что приводит к исчерпанию ресурсов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.