CVE-2026-119741
CVSS 7.5 HIGH: rsync through 3.5.1 contains a denial of service vulnerability in the delta-transfer sender's hash_search() in…
Vulnerabilità ed exploit
rsync 3.5.2 corregge CVE-2026-119741, una falla che permette a client non autenticati di saturare la CPU del server; sono interessate tutte le versioni fino alla 3.5.1.
Nel trasferimento, il client malevolo invia checksum che sembrano corrispondere ai blocchi, ma falliscono al controllo finale. rsync ripete così i calcoli più costosi senza trovare dati riutilizzabili.
Su un modulo daemon esposto pubblicamente, connessioni malevole senza account possono consumare la CPU e interrompere backup o mirror ospitati sulla stessa macchina. I controlli di priorità introdotti nella 3.5.2 regolano quanto il trasferimento compete per CPU e disco, ma non correggono questa falla.
1 fonte · 4 ore fa
CVSS 7.5 HIGH: rsync through 3.5.1 contains a denial of service vulnerability in the delta-transfer sender's hash_search() in…
Help Net Security
Open-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw - Help Net Security
sync 3.5.2 fixes a flaw that let an unauthenticated client exhaust a server’s CPU, and adds --nice CPU and disk priority controls.
originalePart of the PlainSec briefing for 2026-11-04
Every edition of this story: Pochi client senza account possono saturare la CPU dei server rsync