原文

rsyncのバージョン3.0.0から3.5.0未満には、デーモンの子プロセスがヌルポインタ参照の脆弱性を持っています。この脆弱性により、リモートの攻撃者がファイルリストの最初のエントリを、ディレクトリ型として扱われていないドットエントリで送信することで、デーモンをクラッシュさせることが可能です。デーモンはファイルリストの最初のエントリのタイプを検証せずに、そのエントリをディレクトリ構造のポインタとして参照するため、不正または初期化されていないポインタの参照が発生し、その結果クライアント接続が終了します。