p PatchFirst

CVE-2026-43618

CVE-2026-43618 · Rsync < 3.4.3 Integer Overflow Information Disclosure

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Rsync version 3.4.2 and prior contain an integer overflow vulnerability in the compressed-token decoder where a 32-bit signed counter is not checked for overflow, allowing a malicious sender to trigger an overflow that causes the receiver process to read and return data from outside the intended buffer bounds. Attackers can exploit this vulnerability to disclose process memory contents including environment variables, passwords, heap and stack data, and library memory pointers, significantly reducing ASLR effectiveness and facilitating further exploitation.

CVSS 6.1 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rsync

    Softwareversionen
    • ≥ 0, < 3.4.3: Betroffen (semver)

    Auf 3.4.3 aktualisieren

  • rsync Debian:12

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1+deb12u5

    Auf 3.2.7-1+deb12u5 aktualisieren

  • rsync Debian:13

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-5+deb13u3

    Auf 3.4.1+ds1-5+deb13u3 aktualisieren

  • rsync Debian:14

    Softwareversionen
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.3+ds1-1

    Auf 3.4.3+ds1-1 aktualisieren

  • rsync Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.0-2ubuntu0.4+esm3

    Auf 3.1.0-2ubuntu0.4+esm3 aktualisieren

  • rsync Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.1-3ubuntu1.3+esm5

    Auf 3.1.1-3ubuntu1.3+esm5 aktualisieren

  • rsync Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6+esm3

    Auf 3.1.2-2.1ubuntu1.6+esm3 aktualisieren

  • rsync Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.3-8ubuntu0.9+esm1

    Auf 3.1.3-8ubuntu0.9+esm1 aktualisieren

  • rsync Ubuntu:22.04:LTS

    Softwareversionen
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.6

    Auf 3.2.7-0ubuntu0.22.04.6 aktualisieren

  • rsync Ubuntu:24.04:LTS

    Softwareversionen
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.7-1ubuntu1.4

    Auf 3.2.7-1ubuntu1.4 aktualisieren

  • rsync Ubuntu:25.10

    Softwareversionen
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-5ubuntu1.2

    Auf 3.4.1+ds1-5ubuntu1.2 aktualisieren

  • rsync Ubuntu:26.04:LTS

    Softwareversionen
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.1+ds1-7ubuntu0.2

    Auf 3.4.1+ds1-7ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →