BDU:2025-14729
ООО «РусБИТех-Астра», Wayne Davison Rsync, Astra Linux Special Edition
Дата обнаружения
2025-03-13
Официальное описание
Уязвимость функции f_name() утилиты для передачи и синхронизации файлов Rsync связана с выходом операции за границы буфера в памяти в результате некорректной проверки индекса массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/RsyncProject/rsync/commit/797e17fc4a6f15e3b1756538a9f812b63942686f
Для ОС Astra Linux: обновить пакет rsync до 3.2.7-1+deb12u2.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18