Skip to content
OpenAdvisories
Medium WID-SEC-2026-4324 1 CVE

Rsync: Schwachstelle ermöglicht Denial of Service

Published Nov 3, 2026 · Updated Nov 11, 2026 · Revision 5 · de

Vendor: Debian Vendor: Fedora Vendor: Microsoft Vendor: Red Hat Product: Azure Linux Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rsync ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Rsync ist ein Tool, um Dateien und Verzeichnisse zu synchronisieren.

Vulnerabilities 1

  • High 7.5
    CVE-2026-119741

    rsync < 3.5.2 Denial of Service via hash_search() Checksum Collisions

    rsync before 3.5.2 contains a denial of service vulnerability in the delta-transfer sender's hash_search() in match.c that allows malicious receivers to trigger unbounded strong-checksum work at consecutive offsets. Unauthenticated attackers pulling from a pu…

    RsyncProject rsync rsync rsync Debian Ubuntu Azure Linux Alpine

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates aufgenommen

  3. #3

    Neue Updates von Fedora und Debian aufgenommen

  4. #2

    Neue Updates von Fedora aufgenommen

  5. #1

    Initiale Fassung

References