CVE-2026-53799 in rsync
Tóm tắt
Bởi VulDB • 13/08/2026
rsync trước phiên bản 3.5.0 chứa một lỗ hổng race condition liên quan đến symbolic link (symlink), cho phép các kẻ tấn công cục bộ buộc rsync áp dụng các ACL hoặc extended attributes tùy ý lên các tệp không mong muốn bằng cách thay thế symlink tại đường dẫn đích có thể dự đoán được giữa quá trình ghi tệp và lệnh gọi acl_set_file() hoặc lsetxattr() tiếp theo. Kẻ tấn công có thể khai thác khoảng thời gian (timing window) này để chuyển hướng việc áp dụng ACL và xattr thông qua một crafted symlink đến các tệp nằm ngoài cây thư mục đích dự kiến, từ đó tiềm ẩn nguy cơ cấp quyền nâng cao và cho phép leo thang đặc quyền cục bộ (local privilege escalation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.