JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031284 rsync 3.2.5から3.5.0未満のバージョンには、ヒープ外書き込みの脆弱性が含まれており、遠隔の未認証攻撃者が細工された files-from エントリを提供することで、ヒープ割り当ての終端を1バイト越えて攻撃者が制御するデータを書き込むことが可能になります。攻撃者は、読み取り専用の rsync デーモンモジュールに対して、内部および末尾にバックスラッシュを含む files-from エントリを提供することで、この脆弱性を引き起こせます。これにより add_implied_include() 関数が宛先バッファのサイズを算定する際に末尾のバックスラッシュを過小評価してしまいます。 cpe:/a:samba:rsync https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031284.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70461 https://www.cve.org/CVERecord?id=CVE-2026-70461 National Vulnerability Database (NVD) CVE-2026-70461 https://nvd.nist.gov/vuln/detail/CVE-2026-70461 GitHub rsync: Peer-driven one-byte heap out-of-bounds write in add_implied_include() Advisory RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/security/advisories/GHSA-jhxm-j4mq-3fj4 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html VulnCheck rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entry | Advisories | VulnCheck https://www.vulncheck.com/advisories/rsync-heap-out-of-bounds-write-via-files-from-entry 関連文書 Release v3.5.0 RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/releases/tag/v3.5.0 2026-09-01T17:12:09+09:00 2026-09-01T17:12:09+09:00