CVE-2026-43620
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w rsync 3.4.2 i wcześniejszych pozwala złośliwemu serwerowi na celowe wywołanie błędu SIGSEGV w kliencie rsync. Problem leży w funkcji recv_files() w receiver.c, gdzie odczyt poza zakresem tablicy wskaźników prowadzi do dereferencji nieprawidłowego wskaźnika.
Ocena ryzyka
Atakujący może zdalnie i deterministycznie zawiesić działanie klienta rsync, co prowadzi do przerwania synchronizacji danych i potencjalnej utraty dostępu do plików. Podatność może być wykorzystana do ataków DoS na systemy korzystające z rsync.
Rekomendacja
Należy niezwłocznie zaktualizować rsync do wersji 3.4.3 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, ogranicz zaufane połączenia tylko do sprawdzonych serwerów rsync.
Oryginalny opis (angielski, źródło NVD)
Rsync version 3.4.2 and prior contain a receiver-side out-of-bounds array read vulnerability in recv_files() in receiver.c that allows a malicious rsync server to crash the rsync client process. Attackers can exploit the vulnerability by setting CF_INC_RECURSE in compatibility flags and sending a specially crafted file list where the first sorted entry is not the leading dot directory, followed by a transfer record with ndx=0 and an iflag word without ITEM_TRANSFER, causing the receiver to read 8 bytes before the allocated pointer array and dereference an invalid pointer at an unmapped address, resulting in a deterministic SIGSEGV crash of the rsync client.