p PatchFirst

CVE-2026-53795

CVE-2026-53795 · rsync < 3.5.0 Arbitrary File Write via --temp-dir/--link-dest

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

rsync before 3.5.0 contains an arbitrary file write vulnerability that allows attackers to write files outside the intended destination tree by specifying an absolute path via --temp-dir or --link-dest options. The rename-confinement logic is bypassed when these options resolve to paths outside the destination tree, enabling attacker-controlled values to write files to arbitrary locations accessible to the rsync process.

CVSS 7.2 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rsync

    Versiones
    • ≥ 0, ≤ 3.4.4: Afectada (semver)
    • 3.5.0: No afectada (semver)

    Actualiza a 3.5.0

  • rsync Debian:12

    Versiones
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    • 3.2.7-1+deb12u5
    • 3.2.7-1+deb12u6
    • 3.3.0+ds1-1
    • 3.3.0+ds1-2
    • 3.3.0+ds1-3
    • 3.3.0+ds1-4
    • 3.3.0-1
    • 3.4.1+ds1-1
    • 3.4.1+ds1-2
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-4~exp1
    • 3.4.1+ds1-4~exp2
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5~exp1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    • 3.5.0+ds1-1
    • 3.5.0+ds1-2
    • 3.5.0+ds1-3
    • 3.5.1+ds1-1
    • 3.5.1+ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Debian:13

    Versiones
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    • 3.4.1+ds1-5+deb13u3
    • 3.4.1+ds1-5+deb13u4
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.0+ds1-0+deb13u1

    Actualiza a 3.5.0+ds1-0+deb13u1

  • rsync Debian:14

    Versiones
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.0+ds1-1

    Actualiza a 3.5.0+ds1-1

  • rsync Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    • 3.1.0-2ubuntu0.4+esm3
    • 3.1.0-2ubuntu0.4+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:Pro:16.04:LTS

    Versiones
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    • 3.1.1-3ubuntu1.3+esm5
    • 3.1.1-3ubuntu1.3+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    • 3.1.2-2.1ubuntu1.6+esm3
    • 3.1.2-2.1ubuntu1.6+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    • 3.1.3-8ubuntu0.9+esm1
    • 3.1.3-8ubuntu0.9+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:22.04:LTS

    Versiones
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    • 3.2.7-0ubuntu0.22.04.6
    • 3.2.7-0ubuntu0.22.04.7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:24.04:LTS

    Versiones
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    • 3.2.7-1ubuntu1.4
    • 3.2.7-1ubuntu1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:26.10

    Versiones
    • 3.4.1+ds1-7
    • 3.4.4+ds1-1
    • 3.4.4+ds1-1build1
    • 3.5.0+ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • rsync Ubuntu:26.04:LTS

    Versiones
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-7ubuntu0.2
    • 3.4.1+ds1-7ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →