CVE-2026-43619
Publiée le 2026-05-20 · Dernière modification le 2026-07-24
Les démons Rsync configurés sans l'option `use chroot` sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur local de manipuler des liens symboliques pour affecter des fichiers situés en dehors du répertoire prévu. Un attaquant disposant d'un accès local peut utiliser cette faille pour modifier les permissions, le propriétaire ou le nom de fichiers arbitraires sur le système. L'exécution est difficile, car elle nécessite un timing précis pour intervertir les liens lors d'un appel système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rsync version 3.4.2 and prior contain symlink race condition vulnerabilities in path-based system calls including chmod, lchown, utimes, rename, unlink, mkdir, symlink, mknod, link, rmdir, and lstat that allow local attackers to redirect operations to files outside the exported rsync module. Attackers with local filesystem access can exploit the timing window between path resolution and syscall execution by swapping symlinks to apply sender-supplied permissions, ownership, timestamps, or filenames to arbitrary files outside the intended module boundary on rsync daemons configured with 'use chroot = no'.