p PatchFirst

CVE-2026-43618

CVE-2026-43618 · Rsync < 3.4.3 Integer Overflow Information Disclosure

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Rsync version 3.4.2 and prior contain an integer overflow vulnerability in the compressed-token decoder where a 32-bit signed counter is not checked for overflow, allowing a malicious sender to trigger an overflow that causes the receiver process to read and return data from outside the intended buffer bounds. Attackers can exploit this vulnerability to disclose process memory contents including environment variables, passwords, heap and stack data, and library memory pointers, significantly reducing ASLR effectiveness and facilitating further exploitation.

CVSS 6.1 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • rsync

    Версии
    • ≥ 0, < 3.4.3: Затронуто (semver)

    Обновитесь до 3.4.3

  • rsync Debian:12

    Версии
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.7-1+deb12u5

    Обновитесь до 3.2.7-1+deb12u5

  • rsync Debian:13

    Версии
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+ds1-5+deb13u3

    Обновитесь до 3.4.1+ds1-5+deb13u3

  • rsync Debian:14

    Версии
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.3+ds1-1

    Обновитесь до 3.4.3+ds1-1

  • rsync Ubuntu:Pro:14.04:LTS

    Версии
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.0-2ubuntu0.4+esm3

    Обновитесь до 3.1.0-2ubuntu0.4+esm3

  • rsync Ubuntu:Pro:16.04:LTS

    Версии
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.1-3ubuntu1.3+esm5

    Обновитесь до 3.1.1-3ubuntu1.3+esm5

  • rsync Ubuntu:Pro:18.04:LTS

    Версии
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.2-2.1ubuntu1.6+esm3

    Обновитесь до 3.1.2-2.1ubuntu1.6+esm3

  • rsync Ubuntu:Pro:20.04:LTS

    Версии
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.3-8ubuntu0.9+esm1

    Обновитесь до 3.1.3-8ubuntu0.9+esm1

  • rsync Ubuntu:22.04:LTS

    Версии
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.7-0ubuntu0.22.04.6

    Обновитесь до 3.2.7-0ubuntu0.22.04.6

  • rsync Ubuntu:24.04:LTS

    Версии
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.2.7-1ubuntu1.4

    Обновитесь до 3.2.7-1ubuntu1.4

  • rsync Ubuntu:25.10

    Версии
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+ds1-5ubuntu1.2

    Обновитесь до 3.4.1+ds1-5ubuntu1.2

  • rsync Ubuntu:26.04:LTS

    Версии
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.4.1+ds1-7ubuntu0.2

    Обновитесь до 3.4.1+ds1-7ubuntu0.2

Первоисточники

Проверьте свой сервер →