rsync 델타 전송 해시 검색 결함으로 송신 측 CPU 고갈 가능

요약

rsync 송신 측의 hash_search() 처리 결함 때문에 악의적인 수신 측이 서버 CPU를 소진시킬 수 있습니다. 공개 데몬 모듈을 제공하는 rsync 서버가 영향을 받습니다.

해당 조건

• 공개 데몬 모듈을 제공하는 rsync 서버
• rsync 3.5.2 미만

대처법

rsync 3.5.2로 업데이트하세요.

대상 제품과 운영체제

• rsync

CVE 번호

• CVE-2026-119741 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:26

처음 확인 2026-11-09 23:50