Skip to content
OpenAdvisories
Medium WID-SEC-2025-2637 1 CVE

Rsync: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Nov 18, 2025 · Updated Sep 3, 2026 · Revision 31 · de-DE

Vendor: amazon Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Business Automation Workflow Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rsync ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Rsync ist ein Tool, um Dateien und Verzeichnisse zu synchronisieren.

Vulnerabilities 1

  • Medium 4.3
    CVE-2025-10158

    Rsync: Out of bounds array access via negative index

    A malicious client acting as the receiver of an rsync file transfer can trigger an out of bounds read of a heap based buffer, via a negative array index. The malicious rsync client requires at least read access to the remote rsync module in order to trigger t…

    rsync rsync rsync rsync Debian Ubuntu Azure Linux Alpine

Revision history

  1. #31

    Neue Updates von Dell aufgenommen

  2. #30

    Neue Updates von Dell aufgenommen

  3. #29

    Neue Updates von IBM aufgenommen

  4. #28

    Neue Updates von Ubuntu aufgenommen

  5. #27

    Neue Updates von Ubuntu und SUSE aufgenommen

  6. #26

    Neue Updates von openSUSE und SUSE aufgenommen

  7. #25

    Neue Updates von Ubuntu aufgenommen

  8. #24

    Neue Updates von SUSE aufgenommen

  9. #23

    Neue Updates von SUSE aufgenommen

  10. #22

    Neue Updates von Red Hat und SUSE aufgenommen

  11. #21

    Neue Updates von SUSE aufgenommen

  12. #20

    Neue Updates von Ubuntu aufgenommen

  13. #19

    Neue Updates von openSUSE aufgenommen

  14. #18

    Neue Updates von Red Hat aufgenommen

  15. #17

    Neue Updates von Red Hat aufgenommen

  16. #16

    Neue Updates von IBM aufgenommen

  17. #15

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  19. #13

    Neue Updates von Oracle Linux, Red Hat und Rocky Enterprise Software Foundation aufgenommen

  20. #12

    Neue Updates von Oracle Linux aufgenommen

  21. #11

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  22. #10

    Neue Updates von Fedora aufgenommen

  23. #9

    Neue Updates von Fedora aufgenommen

  24. #8

    Neue Updates von Amazon aufgenommen

  25. #7

    Neue Updates von SUSE aufgenommen

References