p PatchFirst

CVE-2026-41035

CVE-2026-41035

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort call, leading to a receiver use-after-free. The victim must run rsync with -X (aka --xattrs). On Linux, many (but not all) common configurations are vulnerable. Non-Linux platforms are more widely vulnerable.

CVSS 7.4 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rsync

    Softwareversionen
    • ≥ 3.0.1, ≤ 3.4.1: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • rsync Debian:12

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1+deb12u5

    Auf 3.2.7-1+deb12u5 aktualisieren

  • rsync Debian:13

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-5+deb13u2

    Auf 3.4.1+ds1-5+deb13u2 aktualisieren

  • rsync Debian:14

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.2+ds1-1

    Auf 3.4.2+ds1-1 aktualisieren

  • rsync Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.0-2ubuntu0.4+esm3

    Auf 3.1.0-2ubuntu0.4+esm3 aktualisieren

  • rsync Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.1-3ubuntu1.3+esm5

    Auf 3.1.1-3ubuntu1.3+esm5 aktualisieren

  • rsync Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6+esm3

    Auf 3.1.2-2.1ubuntu1.6+esm3 aktualisieren

  • rsync Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.3-8ubuntu0.9+esm1

    Auf 3.1.3-8ubuntu0.9+esm1 aktualisieren

  • rsync Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.6

    Auf 3.2.7-0ubuntu0.22.04.6 aktualisieren

  • rsync Ubuntu:24.04:LTS

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1ubuntu1.4

    Auf 3.2.7-1ubuntu1.4 aktualisieren

  • rsync Ubuntu:25.10

    Softwareversionen
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-5ubuntu1.2

    Auf 3.4.1+ds1-5ubuntu1.2 aktualisieren

  • rsync Ubuntu:26.04:LTS

    Softwareversionen
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-7ubuntu0.2

    Auf 3.4.1+ds1-7ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →