远程 Ubunt 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的一个程序包受到 USN-8283-1 公告中提及的多个漏洞影响。

    Calum Hutton 发现处理文件传输时，rsync 中包含基于堆的越界读取。
    对 rsync 服务器具有读取访问权限的远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 发现，配置不使用 chroot 保护的 rsync 后台程序在父路径组件上会暴露出争用条件。对模块具有写入权限的本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升权限。（CVE-2026-29518）

    已发现在对扩展属性进行排序时，rsync 未正确验证长度值。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-41035)

    已发现在某些后台程序配置中，rsync 在 chroot 之后执行反向 DNS 查找。
    远程攻击者可能利用此问题绕过基于主机名的访问控制并访问网络服务。（CVE-2026-43617）

    Omar Elsayed 发现 rsync 在解码压缩标记时未正确检查整数溢出。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43618)

    Andrew Tridgell 发现 rsync 未完全修复针对配置不使用 chroot 保护的后台程序的基于路径的系统调用中的符号链接争用条件。本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升权限。（CVE-2026-43619）

    Pratham Gupta 发现 rsync 在处理文件列表时未正确验证索引。远程攻击者可能利用此问题造成 rsync 崩溃，从而导致拒绝服务。
    (CVE-2026-43620)

    Michal Ruprich 发现在处理 HTTP 代理响应时，rsync 中包含一个差一错误。可拦截网络通信的攻击者或恶意代理服务器可能利用此问题造成拒绝服务。（CVE-2026-45232）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6282 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6282-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rsync CVE ID：CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620 CVE-2026-45232

    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可导致本地权限升级、绕过预期访问限制、向经认证的后台程序对等机泄露远程内存或拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 3.2.7-1+deb12u5 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 3.4.1+ds1-5+deb13u3 中修复这些问题。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4591 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4591-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 5 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：rsync 版本：3.2.3-4+deb11u4 CVE ID： CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620


    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可导致本地权限升级、绕过预期访问限制、向经认证的后台程序对等机泄露远程内存或拒绝服务。


    对于 Debian 11 bullseye，这些问题已在 3.2.3-4+deb11u4 版本中修复。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rsync 版本 3.4.2 和之前版本在 receiver.c 的 recv_files（） 中包含接收者端越界数组读取漏洞，可允许恶意 rsync 服务器导致 rsync 客户端进程崩溃。
    攻击者可利用此漏洞，在兼容性标记中设置 CF_INC_RECURSE，并发送特制的文件列表，其中第一个排序条目不是前导点目录，随后是 ndx=0 的传输记录和无ITEM_TRANSFER的 iflag 字，造成接收方读取分配的指针数组前的 8 个字节，并取消引用未映射地址的无效指针， 导致 rsync 客户端的确定性 SIGSEGV 崩溃。（CVE-2026-43620）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 rsync 版本低于 3.4.3。因此，如公告 SSA:2026-141-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 rsync 程序包。

Tenable 已直接从 rsync 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316077	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：rsync 漏洞（USN-8283-1）	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/25	high
315779	Debian DSA-6282：rsync - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
315780	Debian DLA-4591：rsync - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
315595	Linux Distros 未修补的漏洞：CVE-2026-43620	Nessus	Misc.	2026/5/20	2026/5/26	medium
316074	Slackware Linux 15.0/最新版 rsync 多个漏洞 (SSA:2026-141-02)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	high

检测

插件搜索

high

high

high

medium

high