CVE-2026-53799
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
rsync przed wersją 3.5.0 zawiera podatność na wyścig z dowiązaniami symbolicznymi, która umożliwia lokalnym atakującym spowodowanie zastosowania przez rsync dowolnych list ACL lub rozszerzonych atrybutów do nieprzeznaczonych plików poprzez podmianę dowiązania symbolicznego w przewidywalnej ścieżce docelowej między zapisem pliku a wywołaniem acl_set_file() lub lsetxattr(). Atakujący mogą wykorzystać to okno czasowe do przekierowania zastosowania ACL i atrybutów rozszerzonych przez spreparowane dowiązanie do plików poza zamierzonym drzewem docelowym, potencjalnie nadając podwyższone uprawnienia i umożliwiając lokalną eskalację uprawnień.
Ocena ryzyka
Może dojść do nadania nieautoryzowanych uprawnień lub atrybutów plikom, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę, oraz zabezpiecz ścieżki docelowe przed tworzeniem dowiązań symbolicznych przez nieautoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains a symlink race condition vulnerability that allows local attackers to cause rsync to apply arbitrary ACLs or extended attributes to unintended files by substituting a symlink at a predictable destination path between the file write and the subsequent acl_set_file() or lsetxattr() call. Attackers can exploit this timing window to redirect ACL and xattr application through a crafted symlink to files outside the intended destination tree, potentially granting elevated permissions and enabling local privilege escalation.