JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031285 rsyncのバージョン3.0.0から3.5.0未満には、デーモンの子プロセスがヌルポインタ参照の脆弱性を持っています。この脆弱性により、リモートの攻撃者がファイルリストの最初のエントリを、ディレクトリ型として扱われていないドットエントリで送信することで、デーモンをクラッシュさせることが可能です。デーモンはファイルリストの最初のエントリのタイプを検証せずに、そのエントリをディレクトリ構造のポインタとして参照するため、不正または初期化されていないポインタの参照が発生し、その結果クライアント接続が終了します。 cpe:/a:samba:rsync https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031285.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70459 https://www.cve.org/CVERecord?id=CVE-2026-70459 National Vulnerability Database (NVD) CVE-2026-70459 https://nvd.nist.gov/vuln/detail/CVE-2026-70459 GitHub rsync: Per-connection daemon child crash from a crafted first incremental file list with a non-directory transfer root Advisory RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/security/advisories/GHSA-p4v4-qxw9-q72m JVNDB CWE-908 http://cwe.mitre.org/data/definitions/908.html VulnCheck rsync 3.0.0 < 3.5.0 Daemon Crash via Malformed File List Entry | Advisories | VulnCheck https://www.vulncheck.com/advisories/rsync-daemon-crash-via-malformed-file-list-entry 関連文書 Release v3.5.0 RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/releases/tag/v3.5.0 2026-09-01T17:12:13+09:00 2026-09-01T17:12:13+09:00