因此，它受到 ALAS2023-2026-1801 公告中提及的一个漏洞影响。

    Rsync 版本 3.4.2 和之前版本在压缩标记解码器中包含一个整数溢出漏洞，其中未检查 32 位带正负号的计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程从预期缓冲区边界之外读取和返回数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大大降低 ASLR 的有效性并促进进一步利用。（CVE-2026-43618）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：26410 公告中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubunt 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的一个程序包受到 USN-8283-1 公告中提及的多个漏洞影响。

    Calum Hutton 发现，处理文件传输时，rsync 中包含基于堆的越界读取。
    对 rsync 服务器具有读取权限的远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 发现，未使用 chroot 保护配置的 rsync daemon 在父路径组件上会受到争用条件影响。对模块具有写入权限的本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-29518)

    据发现，在对扩展属性进行排序时，rsync 未正确验证长度值。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-41035)

    据发现，在某些 daemon 配置中，rsync 在 chroot 之后会执行反向 DNS 查找。
    远程攻击者可能利用此问题绕过基于主机名的访问权限控制，访问网络服务。(CVE-2026-43617)

    Omar Elsayed 发现 rsync 在解码压缩标记时未正确检查整数溢出。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43618)

    Andrew Tridgell 发现，rsync 未完全修复未使用 chroot 保护配置的 daemon 的基于路径的系统调用中的符号链接争用条件。本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-43619)

    Pratham Gupta 发现 rsync 在处理文件列表时未正确验证索引。远程攻击者可能利用此问题造成 rsync 崩溃，从而导致拒绝服务。
    (CVE-2026-43620)

    Michal Ruprich 发现，在处理 HTTP 代理响应时，rsync 中包含一个差一错误。可拦截网络通信的攻击者或恶意代理服务器可能利用此问题造成拒绝服务。(CVE-2026-45232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:26410 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26410 公告中提及的多个漏洞影响。

    - 修复压缩标记解码 （CVE-2026-43618） 中的整数溢出
     - 已解决：RHEL-174932
    - 修复后台程序 no-chroot 模式 （CVE-2026-29518） 中的 TOCTOU 符号链接争用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-26332 公告中提及的多个漏洞影响。

    - 解决了： RHEL-174929 - TOCTOU 符号链接争用条件 （CVE-2026-29518）
    - 解决了： RHEL-174949 - 通过整数溢出 （CVE-2026-43618） 造成的内存泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6282 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6282-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rsync CVE ID：CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620 CVE-2026-45232

    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可导致本地权限升级、绕过预期访问限制、向经认证的后台程序对等机泄露远程内存或拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 3.2.7-1+deb12u5 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 3.4.1+ds1-5+deb13u3 中修复这些问题。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4591 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4591-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 5 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：rsync 版本：3.2.3-4+deb11u4 CVE ID： CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620


    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可导致本地权限升级、绕过预期访问限制、向经认证的后台程序对等机泄露远程内存或拒绝服务。


    对于 Debian 11 bullseye，这些问题已在 3.2.3-4+deb11u4 版本中修复。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:26408 公告中提及的多个漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：26408 公告中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26408 公告中提及的多个漏洞影响。

    - 压缩标记解码中的整数溢出 （CVE-2026-43618）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本 3.4.2 和之前版本在压缩标记解码器中包含整数溢出漏洞，其中未检查 32 位有符号计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程读取和返回来自预期缓冲区边界之外的数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大大降低 ASLR 的有效性并促进进一步利用。（CVE-2026-43618）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 rsync 版本低于 3.4.3。因此，如公告 SSA:2026-141-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 rsync 程序包。

Tenable 已直接从 rsync 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的一个程序包受到 USN-8349-1 公告中提及的多个漏洞影响。

    Calum Hutton 发现，处理文件传输时，rsync 中包含基于堆的越界读取。
    对 rsync 服务器具有读取权限的远程攻击者可能利用此问题造成拒绝服务。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 发现，未使用 chroot 保护配置的 rsync daemon 在父路径组件上会受到争用条件影响。对模块具有写入权限的本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-29518)

    据发现，在对扩展属性进行排序时，rsync 未正确验证长度值。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-41035)

    据发现，在某些 daemon 配置中，rsync 在 chroot 之后会执行反向 DNS 查找。
    远程攻击者可能利用此问题绕过基于主机名的访问权限控制，访问网络服务。(CVE-2026-43617)

    Omar Elsayed 发现 rsync 在解码压缩标记时未正确检查整数溢出。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43618)

    Andrew Tridgell 发现，rsync 未完全修复未使用 chroot 保护配置的 daemon 的基于路径的系统调用中的符号链接争用条件。本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-43619)

    Pratham Gupta 发现 rsync 在处理文件列表时未正确验证索引。远程攻击者可能利用此问题造成 rsync 崩溃，从而导致拒绝服务。
    (CVE-2026-43620)

    Michal Ruprich 发现，在处理 HTTP 代理响应时，rsync 中包含一个差一错误。可拦截网络通信的攻击者或恶意代理服务器可能利用此问题造成拒绝服务。(CVE-2026-45232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rsync 版本低于 3.1.2-11。因此，它受到 ALAS2-2026-3332 公告中提及的一个漏洞影响。

    Rsync 版本 3.4.2 和之前版本在压缩标记解码器中包含一个整数溢出漏洞，其中未检查 32 位带正负号的计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程从预期缓冲区边界之外读取和返回数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大大降低 ASLR 的有效性并促进进一步利用。（CVE-2026-43618）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:26332 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    错误修复和增强功能：

    * 将 rsync 衍合到 （JIRA：RHEL-181630） 中的RHEL10版本3.4.4

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1343：07 公告中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）
      * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。（CVE-2026-29518）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：26332 中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    错误修复和增强功能：

    * 将 rsync 衍合到 Rocky Linux10 中的版本 3.4.4 （JIRA：Rocky Linux-181630）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
319778	Amazon Linux 2023：rsync、rsync-daemon (ALAS2023-2026-1801)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
321389	RockyLinux 9：rsync （RLSA-2026：26410）	Nessus	Rocky Linux Local Security Checks	2026/6/17	2026/6/18	high
316077	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : rsync 漏洞 (USN-8283-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/25	high
321225	RHEL 9：rsync (RHSA-2026:26410)	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/17	high
322802	Oracle Linux 9 : rsync (ELSA-2026-26410)	Nessus	Oracle Linux Local Security Checks	2026/6/25	2026/7/16	high
327529	Oracle Linux 10：rsync （ELSA-2026-26332）	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	high
315779	Debian DSA-6282：rsync - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
315780	Debian DLA-4591：rsync - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
321261	RHEL 8：rsync (RHSA-2026:26408)	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/17	high
321341	RockyLinux 8：rsync （RLSA-2026：26408）	Nessus	Rocky Linux Local Security Checks	2026/6/17	2026/6/18	high
321376	Oracle Linux 8：rsync (ELSA-2026-26408)	Nessus	Oracle Linux Local Security Checks	2026/6/17	2026/6/18	high
315592	Linux Distros 未修补的漏洞：CVE-2026-43618	Nessus	Misc.	2026/5/20	2026/6/18	high
316074	Slackware Linux 15.0/最新版 rsync 多个漏洞 (SSA:2026-141-02)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	high
318271	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：rsync 漏洞 (USN-8349-1)	Nessus	Ubuntu Local Security Checks	2026/6/3	2026/6/3	high
319858	Amazon Linux 2：rsync， --advisory ALAS2-2026-3332 （ALAS-2026-3332）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	medium
321232	RHEL 10：rsync （RHSA-2026:26332）	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/17	high
330107	MiracleLinux 9：rsync-3.2.5-7.el9_8.2 （AXSA：2026-1343：07）	Nessus	Miracle Linux Local Security Checks	2026/7/27	2026/7/27	high
321667	RockyLinux 10：rsync （RLSA-2026：26332）	Nessus	Rocky Linux Local Security Checks	2026/6/20	2026/7/23	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high