p PatchFirst

CVE-2026-43617

CVE-2026-43617 · Rsync < 3.4.3 Authorization Bypass via Hostname Resolution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Rsync version 3.4.2 and prior contain an authorization bypass vulnerability in the rsync daemon's hostname-based access control list enforcement when configured with chroot. Attackers can bypass hostname-based deny rules by controlling the PTR record for their source IP address, allowing connections from hostnames that administrators intended to deny when reverse DNS resolution fails and defaults to UNKNOWN.

CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rsync

    Softwareversionen
    • ≥ 0, < 3.4.3: Betroffen (semver)

    Auf 3.4.3 aktualisieren

  • rsync Debian:12

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1+deb12u5

    Auf 3.2.7-1+deb12u5 aktualisieren

  • rsync Debian:13

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-5+deb13u3

    Auf 3.4.1+ds1-5+deb13u3 aktualisieren

  • rsync Debian:14

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.3+ds1-1

    Auf 3.4.3+ds1-1 aktualisieren

  • rsync Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.0-2ubuntu0.4+esm3

    Auf 3.1.0-2ubuntu0.4+esm3 aktualisieren

  • rsync Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.1-3ubuntu1.3+esm5

    Auf 3.1.1-3ubuntu1.3+esm5 aktualisieren

  • rsync Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6+esm3

    Auf 3.1.2-2.1ubuntu1.6+esm3 aktualisieren

  • rsync Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.3-8ubuntu0.9+esm1

    Auf 3.1.3-8ubuntu0.9+esm1 aktualisieren

  • rsync Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.6

    Auf 3.2.7-0ubuntu0.22.04.6 aktualisieren

  • rsync Ubuntu:24.04:LTS

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1ubuntu1.4

    Auf 3.2.7-1ubuntu1.4 aktualisieren

  • rsync Ubuntu:25.10

    Softwareversionen
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-5ubuntu1.2

    Auf 3.4.1+ds1-5ubuntu1.2 aktualisieren

  • rsync Ubuntu:26.04:LTS

    Softwareversionen
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-7ubuntu0.2

    Auf 3.4.1+ds1-7ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →