CVE-2026-45232
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Rsync przed wersją 3.4.3 zawiera podatność typu off-by-one w funkcji establish_proxy_connection() w pliku socket.c. Atakujący sieciowy może uszkodzić pamięć stosu, wysyłając zniekształconą odpowiedź proxy HTTP, co prowadzi do zapisu bajtu zerowego poza dozwolony obszar stosu.
Ocena ryzyka
Atakujący, który może kontrolować serwer proxy lub znajdować się pomiędzy klientem a proxy, może doprowadzić do uszkodzenia pamięci, potencjalnie powodując awarię rsync lub wykonanie dowolnego kodu.
Rekomendacja
Należy natychmiast zaktualizować rsync do wersji 3.4.3 lub nowszej. W środowiskach korzystających z proxy należy dodatkowo ograniczyć zaufanie do serwerów proxy.
Oryginalny opis (angielski, źródło NVD)
Rsync versions before 3.4.3 contain an off-by-one out-of-bounds stack write vulnerability in the establish_proxy_connection() function in socket.c that allows network attackers to corrupt stack memory by sending a malformed HTTP proxy response. Attackers can exploit this by positioning themselves between the client and proxy or controlling the proxy server to send a response line of 1023 or more bytes without a newline terminator, causing a null byte to be written to an out-of-bounds stack address when the RSYNC_PROXY environment variable is set.