p PatchFirst

CVE-2026-43617

CVE-2026-43617 · Rsync < 3.4.3 Authorization Bypass via Hostname Resolution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Rsync version 3.4.2 and prior contain an authorization bypass vulnerability in the rsync daemon's hostname-based access control list enforcement when configured with chroot. Attackers can bypass hostname-based deny rules by controlling the PTR record for their source IP address, allowing connections from hostnames that administrators intended to deny when reverse DNS resolution fails and defaults to UNKNOWN.

CVSS 6.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rsync

    Versiones
    • ≥ 0, < 3.4.3: Afectada (semver)

    Actualiza a 3.4.3

  • rsync Debian:12

    Versiones
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.7-1+deb12u5

    Actualiza a 3.2.7-1+deb12u5

  • rsync Debian:13

    Versiones
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.1+ds1-5+deb13u3

    Actualiza a 3.4.1+ds1-5+deb13u3

  • rsync Debian:14

    Versiones
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.3+ds1-1

    Actualiza a 3.4.3+ds1-1

  • rsync Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.0-2ubuntu0.4+esm3

    Actualiza a 3.1.0-2ubuntu0.4+esm3

  • rsync Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.1-3ubuntu1.3+esm5

    Actualiza a 3.1.1-3ubuntu1.3+esm5

  • rsync Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6+esm3

    Actualiza a 3.1.2-2.1ubuntu1.6+esm3

  • rsync Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.3-8ubuntu0.9+esm1

    Actualiza a 3.1.3-8ubuntu0.9+esm1

  • rsync Ubuntu:22.04:LTS

    Versiones
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.6

    Actualiza a 3.2.7-0ubuntu0.22.04.6

  • rsync Ubuntu:24.04:LTS

    Versiones
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.7-1ubuntu1.4

    Actualiza a 3.2.7-1ubuntu1.4

  • rsync Ubuntu:25.10

    Versiones
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.1+ds1-5ubuntu1.2

    Actualiza a 3.4.1+ds1-5ubuntu1.2

  • rsync Ubuntu:26.04:LTS

    Versiones
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.4.1+ds1-7ubuntu0.2

    Actualiza a 3.4.1+ds1-7ubuntu0.2

Fuentes originales

Comprueba tu servidor →