PT-2026-61715 · Rsync · Rsync
CVE-2026-44509
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
CVSS v3.1
6.3
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
rsync versões anteriores a 3.4.3
Description
o rsync é uma ferramenta de cópia de arquivos que utiliza um algoritmo de transferência delta para sincronizar arquivos. Existe uma condição de corrida de link simbólico (symlink race) em chamadas de sistema baseadas em caminho, como
chmod() e chown(), pois correções anteriores para chamadas open() não cobriram essas funções. Para daemons rsync configurados com use chroot = no, um invasor local pode explorar isso para alterar permissões, propriedade ou carimbos de data/hora de arquivos localizados fora do módulo exportado.Recommendations
Atualize para a versão 3.4.3.
Correção
Incorrect Authorization
Link Following
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rsync