Skip to content
OpenAdvisories
High WID-SEC-2026-1611 6 CVEs

Rsync: Mehrere Schwachstellen

Published May 19, 2026 · Updated Oct 4, 2026 · Revision 30 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Business Automation Workflow Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openshift Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Product: Security Verify Access Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

Product

Rsync ist ein Tool, um Dateien und Verzeichnisse zu synchronisieren.

Vulnerabilities 6

  • High 8.1
    CVE-2026-43618

    Rsync < 3.4.3 Integer Overflow Information Disclosure

    Rsync version 3.4.2 and prior contain an integer overflow vulnerability in the compressed-token decoder where a 32-bit signed counter is not checked for overflow, allowing a malicious sender to trigger an overflow that causes the receiver process to read and …

    RsyncProject rsync rsync rsync Debian Ubuntu Azure Linux Alpine
  • High 7.0
    CVE-2026-29518

    Rsync < 3.4.3 TOCTOU Race Condition Allows Symlink-Based Arbitrary File Write

    Rsync versions before 3.4.3 contain a time-of-check to time-of-use (TOCTOU) race condition in daemon file handling that allows attackers to redirect file writes outside intended directories by replacing parent directory components with symbolic links. Attacke…

    RsyncProject rsync rsync rsync Debian Ubuntu Azure Linux Alpine
  • Medium 6.5
    CVE-2026-43620

    Rsync < 3.4.3 Out-of-Bounds Array Read via recv_files()

    Rsync version 3.4.2 and prior contain a receiver-side out-of-bounds array read vulnerability in recv_files() in receiver.c that allows a malicious rsync server to crash the rsync client process. Attackers can exploit the vulnerability by setting CF_INC_RECURS…

    RsyncProject rsync rsync rsync Debian Ubuntu Azure Linux Alpine
  • Medium 6.3
    CVE-2026-43619

    Rsync < 3.4.3 Symlink Race Condition via Path-Based Syscalls

    Rsync version 3.4.2 and prior contain symlink race condition vulnerabilities in path-based system calls including chmod, lchown, utimes, rename, unlink, mkdir, symlink, mknod, link, rmdir, and lstat that allow local attackers to redirect operations to files o…

    RsyncProject rsync rsync rsync Debian Ubuntu Azure Linux Alpine
  • Medium 4.8
    CVE-2026-43617

    Rsync < 3.4.3 Authorization Bypass via Hostname Resolution

    Rsync version 3.4.2 and prior contain an authorization bypass vulnerability in the rsync daemon's hostname-based access control list enforcement when configured with chroot. Attackers can bypass hostname-based deny rules by controlling the PTR record for thei…

    RsyncProject rsync rsync rsync Debian Ubuntu Azure Linux Alpine
  • Low 3.1
    CVE-2026-45232

    Rsync < 3.4.3 Off-by-One Stack Write via HTTP Proxy

    Rsync versions before 3.4.3 contain an off-by-one out-of-bounds stack write vulnerability in the establish_proxy_connection() function in socket.c that allows network attackers to corrupt stack memory by sending a malformed HTTP proxy response. Attackers can …

    RsyncProject rsync rsync rsync Debian Ubuntu Azure Linux Alpine

Revision history

  1. #30

    Neue Updates von IBM aufgenommen

  2. #29

    Neue Updates von SUSE aufgenommen

  3. #28

    Neue Updates von SUSE und Dell aufgenommen

  4. #27

    Neue Updates von Dell aufgenommen

  5. #26

    Neue Updates von openSUSE aufgenommen

  6. #25

    Neue Updates von SUSE aufgenommen

  7. #24

    Neue Updates von Red Hat aufgenommen

  8. #23

    Neue Updates von SUSE aufgenommen

  9. #22

    Neue Updates von Gentoo aufgenommen

  10. #21

    Neue Updates von IBM aufgenommen

  11. #20

    Neue Updates von IBM aufgenommen

  12. #19

    Neue Updates von Oracle Linux aufgenommen

  13. #18

    Neue Updates von Oracle Linux aufgenommen

  14. #17

    Neue Updates von Oracle Linux aufgenommen

  15. #16

    Neue Updates von Oracle Linux aufgenommen

  16. #15

    Neue Updates von Red Hat aufgenommen

  17. #14

    Neue Updates von Red Hat aufgenommen

  18. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  19. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  20. #11

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  21. #10

    Neue Updates von Ubuntu aufgenommen

  22. #9

    Neue Updates von Fedora aufgenommen

  23. #8

    Neue Updates von Ubuntu, SUSE und Amazon aufgenommen

  24. #7

    Neue Updates von SUSE und openSUSE aufgenommen

  25. #6

    Neue Updates von Fedora aufgenommen

References