CERT24CVE-2026-53794 — rsync < 3.5.0: teenusetõrge parameetri --max-alloc=0 loogikavea tõttuLoading data…

CVE-2026-53794 — rsync < 3.5.0: teenusetõrge parameetri --max-alloc=0 loogikavea tõttu

rsync enne versiooni 3.5.0 sisaldab parameetri --max-alloc käsitlemise loogikaviga. Väärtus --max-alloc=0 keelab eraldamise kontrollid täielikult, mis võib võimaldada vastuvõtjal proovida piiramatult mälu eraldada ja põhjustada teenusetõrke.

← Back to intelligence

CVE-2026-53794 — rsync < 3.5.0: teenusetõrge parameetri --max-alloc=0 loogikavea tõttu

rsync enne versiooni 3.5.0 sisaldab parameetri --max-alloc käsitlemise loogikaviga. Väärtus --max-alloc=0 keelab eraldamise kontrollid täielikult, mis võib võimaldada vastuvõtjal proovida piiramatult mälu eraldada ja põhjustada teenusetõrke.