JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031287 rsyncのバージョン3.4.2から3.5.0未満には、拒否オプションディレクティブの長いオプション名の文字列マッチングを回避するための--compress-threadsの短縮エイリアスである--ztをリモート送信者が指定することで、システムリソースを枯渇させるサービス拒否の脆弱性が含まれています。攻撃者は大きな値を持つ--zt=Nを指定することにより、受信側に無制限の数のZstandardワーカースレッドを生成させ、利用可能なスレッドやメモリリソースを枯渇させることが可能です。 cpe:/a:samba:rsync https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031287.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70455 https://www.cve.org/CVERecord?id=CVE-2026-70455 National Vulnerability Database (NVD) CVE-2026-70455 https://nvd.nist.gov/vuln/detail/CVE-2026-70455 GitHub rsync: Peer-controlled Zstandard worker exhaustion on an rsync daemon Advisory RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/security/advisories/GHSA-rjvj-qgqg-cvx9 JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html VulnCheck rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion | Advisories | VulnCheck https://www.vulncheck.com/advisories/rsync-dos-via-zt-zstandard-compression-thread-exhaustion 関連文書 Release v3.5.0 RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/releases/tag/v3.5.0 2026-09-01T17:12:19+09:00 2026-09-01T17:12:19+09:00