CERT24CVE-2026-53794 — отказ в обслуживании в rsync < 3.5.0 из-за логической ошибки --max-alloc=0Loading data…

CVE-2026-53794 — отказ в обслуживании в rsync < 3.5.0 из-за логической ошибки --max-alloc=0

В rsync до версии 3.5.0 содержится логическая ошибка обработки параметра --max-alloc. Установка --max-alloc=0 полностью отключает проверки выделения памяти, что потенциально позволяет получателю выполнять неограниченное выделение памяти и приводит к отказу в обслуживании.

← Back to intelligence

CVE-2026-53794 — отказ в обслуживании в rsync < 3.5.0 из-за логической ошибки --max-alloc=0

В rsync до версии 3.5.0 содержится логическая ошибка обработки параметра --max-alloc. Установка --max-alloc=0 полностью отключает проверки выделения памяти, что потенциально позволяет получателю выполнять неограниченное выделение памяти и приводит к отказу в обслуживании.