CVE-2026-53799
Publiée le 2026-08-13 · Dernière modification le 2026-10-24
Les versions de Rsync antérieures à 3.5.0 sont affectées par une faille de synchronisation (timing flaw) lors de l'écriture de fichiers. Un utilisateur local disposant d'un compte basique peut l'exploiter en remplaçant rapidement un fichier de destination par un lien symbolique, trompant ainsi le système pour qu'il applique des permissions de sécurité (ACL) à un autre fichier sensible. Bien que cela puisse conduire à un accès administratif complet, l'exécution est difficile car elle nécessite un timing précis pour profiter d'une fenêtre d'opportunité très courte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
rsync before 3.5.0 contains a symlink race condition vulnerability that allows local attackers to cause rsync to apply arbitrary ACLs or extended attributes to unintended files by substituting a symlink at a predictable destination path between the file write and the subsequent acl_set_file() or lsetxattr() call. Attackers can exploit this timing window to redirect ACL and xattr application through a crafted symlink to files outside the intended destination tree, potentially granting elevated permissions and enabling local privilege escalation.