Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53783)
  Severidad: ALTA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de condición de carrera de tiempo de verificación a tiempo de uso (TOCTOU) en el envoltorio de shell restringido rrsync que permite a clientes autenticados evadir las restricciones de directorio impuestas al sustituir un enlace simbólico por un componente de ruta después de la validación pero antes del procesamiento de la transferencia. Los atacantes pueden aprovechar adicionalmente opciones no restringidas como --copy-unsafe-links, -D y --log-file a través de rrsync para leer o escribir archivos fuera del subárbol de directorio permitido.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53788)
  Severidad: MEDIA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a 3.5.0 contiene una vulnerabilidad de inyección de nueva línea en la interfaz de mapeo uid/gid del conversor de nombres que permite a atacantes locales forjar mensajes de protocolo creando nombres de usuario o grupo que contengan caracteres de nueva línea. Los atacantes pueden inyectar caracteres de nueva línea maliciosos en nombres comunicados a través del protocolo orientado a líneas basado en tuberías para hacer que el demonio rsync procese datos influenciados por el atacante como entrada de protocolo legítima, corrompiendo la lógica de mapeo uid/gid.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53792)
  Severidad: ALTA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de lectura fuera de límites en la lógica de coincidencia de bloques del lado del remitente que permite a un receptor malicioso activar el acceso a la memoria antes del inicio de un búfer asignado al enviar un bloque de suma de verificación manipulado con una longitud de cero. Los atacantes pueden enviar un conjunto de suma de verificación especialmente manipulado que contiene un bloque de longitud cero para causar un cálculo de desplazamiento negativo durante la computación delta, lo que resulta en una lectura fuera de límites de la memoria del búfer de datos del archivo en el lado del remitente.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53793)
  Severidad: CRÍTICA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de omisión de confinamiento de ruta que permite a clientes remotos escapar del confinamiento de raíz de módulo interno previsto construyendo rutas que se resuelven fuera del límite del chroot cuando la raíz del módulo contiene un marcador de límite /./. Los atacantes pueden explotar el manejo inadecuado de la notación /./ o falsificar transferencias basadas en delta que hacen referencia a rutas xname que cruzan el límite /./ para obtener acceso de lectura o escritura no autorizado a archivos fuera del subárbol del módulo.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53796)
  Severidad: MEDIA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a 3.5.0 contiene una vulnerabilidad de condición de carrera de tiempo de verificación a tiempo de uso (TOCTOU) en el manejo del directorio de destino del receptor no demonio que permite a un atacante que puede manipular los componentes padre de la ruta de destino redirigir las escrituras de archivos a ubicaciones no deseadas. Los atacantes pueden sustituir un enlace simbólico por un componente de la ruta de destino entre la resolución de la ruta y la llamada a chdir(), haciendo que el directorio de trabajo del receptor se establezca fuera del árbol de destino previsto, de modo que las escrituras de archivos de ruta relativa posteriores aterricen en ubicaciones no deseadas del sistema de archivos.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-70452)
  Severidad: CRÍTICA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync 3.1.0 anterior a 3.5.0 contiene una vulnerabilidad de omisión de control de acceso que permite a atacantes remotos eludir las reglas de denegación de hosts al inducir fallos de resolución de DNS durante la evaluación del control de acceso basado en nombre de host. Cuando una búsqueda de DNS para una regla de denegación basada en nombre de host falla, el demonio omite la regla en lugar de recurrir a una decisión de denegación, lo que permite a los atacantes que pueden desencadenar fallos de DNS eludir los controles de acceso IP a nivel de módulo y obtener acceso no autorizado a árboles de archivos de módulos restringidos.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-70456)
  Severidad: ALTA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync 3.0.1 antes de 3.5.0 contiene una vulnerabilidad de escritura fuera de límites en la función read_args() que permite a un remitente malicioso corromper la memoria adyacente del heap mediante el envío de una lista de argumentos manipulada. Cuando el recuento de argumentos hace que la asignación de argv esté exactamente llena, el terminador NULL final se escribe una ranura más allá del límite de asignación, corrompiendo la memoria adyacente del heap.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-70460)
  Severidad: CRÍTICA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync 2.3.3 anterior a 3.5.0 contiene una vulnerabilidad de salto de ruta que permite a un remitente malicioso escapar de la raíz del módulo al explotar enlaces simbólicos dentro del árbol de archivos del módulo cuando se usan las opciones --partial-dir o --backup-dir. Atacantes con acceso de escritura para colocar un enlace simbólico bajo la raíz del módulo, o que pueden explotar un enlace simbólico de confianza preexistente, pueden dirigir escrituras de archivos a ubicaciones fuera de la raíz del módulo prevista, logrando una escritura de archivo arbitraria relativa al padre de la raíz del módulo.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53785)
  Severidad: MEDIA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync antes de 3.5.0 contiene una vulnerabilidad de salto de ruta que permite a un remitente malicioso escribir archivos fuera del árbol de directorios de destino previsto al crear rutas relativas con componentes de enlace simbólico en modo --relative. La función make_path() sigue enlaces simbólicos que apuntan fuera del árbol de destino mientras crea directorios intermedios sin verificar que las rutas creadas permanezcan dentro del límite de destino, lo que permite escrituras de archivos arbitrarias en el sistema de archivos del receptor.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53790)
  Severidad: CRÍTICA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a la versión 3.5.0 contiene múltiples vulnerabilidades de inyección de comandos y argumentos que permiten a los atacantes ejecutar comandos arbitrarios al proporcionar entrada maliciosa a través de varias rutas de código, incluyendo la variable de entorno RSYNC_CONNECT_PROG, los ganchos del demonio, el wrapper rsync-ssl y la inyección de nueva línea en comandos de shell remoto. Los atacantes pueden inyectar metacaracteres de shell o caracteres de nueva línea en valores proporcionados por el usuario no saneados, como nombres de host y hostspecs, para ejecutar comandos arbitrarios bajo los privilegios del proceso rsync o del usuario invocador.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-53794)
  Severidad: MEDIA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a la versión 3.5.0 contiene un error lógico en el manejo de --max-alloc que permite que un remitente o una configuración que establece --max-alloc=0 desactive por completo las comprobaciones de cordura de asignación en lugar de imponer un límite de cero bytes. Los atacantes pueden explotar esta falla para hacer que el receptor intente asignaciones de memoria ilimitadas para la lista de archivos y las estructuras de datos, agotando potencialmente la memoria disponible y causando una denegación de servicio.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-70458)
  Severidad: ALTA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync 3.0.0 anterior a 3.5.0 contiene una vulnerabilidad de escritura fuera de límites que permite a los atacantes corromper la memoria al activar el procesamiento HLINK_BUMP en entradas de archivo con la bandera FLAG_HLINKED establecida mientras la opción de preservación de enlaces duros está inactiva. Los atacantes pueden explotar el campo F_SUM faltante en el diseño de file_struct para acceder a la memoria más allá del final de la estructura asignada, corrompiendo datos adyacentes del heap o de la pila.
  
• Vulnerabilidad en rsync de RsyncProject (CVE-2026-70453)
  Severidad: ALTA
  Fecha de publicación: 13/08/2026
  Fecha de última actualización: 06/11/2026
  rsync anterior a 3.5.0 contiene una vulnerabilidad de complejidad algorítmica en la función hash_search() que permite a un atacante remoto causar una denegación de servicio al entregar una lista de archivos cuidadosamente construida. Un remitente puede explotar el comportamiento de peor caso de tiempo cuadrático en las búsquedas de hash para agotar los recursos de CPU del receptor con un número modesto de entradas manipuladas, causando una denegación de servicio sostenida.