PT-2024-10125 · Rsync+10 · Rsync+10
Jspelman-Google
+2
·
Publicado
2024-11-14
·
Atualizado
2025-11-20
·
CVE-2024-12085
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
rsync (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha no daemon rsync que pode ser acionada quando o rsync compara as somas de verificação dos arquivos. Essa falha permite que um invasor manipule o
s2length para provocar uma comparação entre uma soma de verificação e memória não inicializada, potencialmente vazando um byte de dados da pilha não inicializados por vez. A exploração desse problema pode permitir que um invasor remoto contorne o mecanismo de proteção ASLR e obtenha acesso não autorizado a informações protegidas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Correção
Buffer Overflow
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Rsync