p PatchFirst

CVE-2026-53788

CVE-2026-53788 · rsync < 3.5.0 Newline Injection via name-converter uid/gid mapping

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

rsync before 3.5.0 contains a newline injection vulnerability in the name-converter uid/gid mapping interface that allows local attackers to forge protocol messages by creating user or group names containing newline characters. Attackers can inject malicious newline characters into names communicated over the pipe-based line-oriented protocol to cause the rsync daemon to process attacker-influenced data as legitimate protocol input, corrupting uid/gid mapping logic.

CVSS 6.9 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • rsync

    Версии
    • ≥ 0, ≤ 3.4.4: Затронуто (semver)
    • 3.5.0: Не затронуто (semver)

    Обновитесь до 3.5.0

  • rsync Debian:12

    Версии
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    • 3.2.7-1+deb12u5
    • 3.2.7-1+deb12u6
    • 3.3.0+ds1-1
    • 3.3.0+ds1-2
    • 3.3.0+ds1-3
    • 3.3.0+ds1-4
    • 3.3.0-1
    • 3.4.1+ds1-1
    • 3.4.1+ds1-2
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-4~exp1
    • 3.4.1+ds1-4~exp2
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5~exp1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    • 3.5.0+ds1-1
    • 3.5.0+ds1-2
    • 3.5.0+ds1-3
    • 3.5.1+ds1-1
    • 3.5.1+ds1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Debian:13

    Версии
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    • 3.4.1+ds1-5+deb13u3
    • 3.4.1+ds1-5+deb13u4
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.0+ds1-0+deb13u1

    Обновитесь до 3.5.0+ds1-0+deb13u1

  • rsync Debian:14

    Версии
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.0+ds1-1

    Обновитесь до 3.5.0+ds1-1

  • rsync Ubuntu:Pro:14.04:LTS

    Версии
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    • 3.1.0-2ubuntu0.4+esm3
    • 3.1.0-2ubuntu0.4+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:Pro:16.04:LTS

    Версии
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    • 3.1.1-3ubuntu1.3+esm5
    • 3.1.1-3ubuntu1.3+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:Pro:18.04:LTS

    Версии
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    • 3.1.2-2.1ubuntu1.6+esm3
    • 3.1.2-2.1ubuntu1.6+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:Pro:20.04:LTS

    Версии
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    • 3.1.3-8ubuntu0.9+esm1
    • 3.1.3-8ubuntu0.9+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:22.04:LTS

    Версии
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    • 3.2.7-0ubuntu0.22.04.6
    • 3.2.7-0ubuntu0.22.04.7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:24.04:LTS

    Версии
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    • 3.2.7-1ubuntu1.4
    • 3.2.7-1ubuntu1.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:26.10

    Версии
    • 3.4.1+ds1-7
    • 3.4.4+ds1-1
    • 3.4.4+ds1-1build1
    • 3.5.0+ds1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • rsync Ubuntu:26.04:LTS

    Версии
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-7ubuntu0.2
    • 3.4.1+ds1-7ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →