已发现 rsync 文件复制工具中存在一个注入漏洞。对于 Debian 7“Wheezy”，已在 rsync 版本 3.0.9-4+deb7u2 中修复此问题。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 rsync 未能正确处理某些数据输入。
攻击者可能利用此问题造成拒绝服务或执行任意代码。(CVE-2017-16548)

发现 rsync 未能正确解析某些参数。攻击者可能利用此问题绕过参数并执行任意代码。(CVE-2018-5764)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

如 TuxCare CENTOS6：CLSA-2026：1776791634公告所述，CentOS Linux 6 主机安装的程序包受到多个漏洞的影响。

  - rsync 3.1.2 和 3.1.3-development 的 xattrs.c 中的 receive_xattr 函数未检查 xattr 名称中结尾的“\0”字符，这允许远程攻击者通过向后台程序发送构建的数据来造成拒绝服务（基于堆的缓冲区读取越界和应用程序崩溃）或可能造成其他不明影响。（CVE-2017-16548）

  - rsync 3.1.2和 2017-12-03 之前的 3.1.3-development 中的后台程序未检查 daemon_filter_list 数据结构中的 fnamecmp 文件名（在 receiver.c 的 recv_files 函数中），也不会对在 xname 后跟字符串中找到的路径名（在 rsync.c 的 read_ndx_and_attrs 函数中）应用sanitize_paths保护机制，从而允许远程攻击者绕过预期访问限制。（CVE-2017-17434）

  - 在 rsync 3.1.3 之前的 rsyncd 中，options.c 中的 parse_arguments 函数未阻止多次
    --protect-args 使用，这使得远程攻击者可以绕过参数清理保护机制。(CVE-2018-5764)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Trail of Bits 使用了为 DARPA 网络大挑战而开发的自动化漏洞发现工具来审核 zlib。由于快速、多功能、远程（和本地）文件复制工具 rsync 使用了嵌入式的 zlib 副本，因此这些问题也会出现在 rsync 中。CVE-2016-9840 为避免未定义的行为，请删除偏移指针优化，因为这不符合 C 语言标准。CVE-2016-9841 仅使用后增量，以符合 C 语言标准。CVE-2016-9842 为避免未定义的行为，请勿转变负值，因为这不符合 C 语言标准。CVE-2016-9843 为避免未定义的行为，请务对 big-endian CRC 计算中的指针进行前减量，因为这不符合 C 语言标准。CVE-2018-5764 通过忽略客户端已发送的 --protect-args，防止远程攻击者绕过参数清理保护机制。对于 Debian 8“Jessie”，这些问题已在 3.1:1-3+deb8u2 版本中修复。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0491 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 rsync SRPM 的安全修复。它解决了 4 个 CVE：
    CVE-2014-2855、CVE-2006-2083、CVE-2024-12085、CVE-2018-5764。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201805-04 中所述漏洞的影响（rsync：任意命令执行）在 rsync 中，在 option.s.c 的 parse_arguments 函数内发现一个漏洞。影响：远程攻击者可能以进程的权限执行任意命令。解决方法：目前无任何已知的解决方法。

远程 Debian 9 主机上安装的一个程序包受到 dla-2833 公告中提及的一个漏洞影响。

  - 在 rsync 3.1.3 之前的 rsyncd 中，options.c 中的 parse_arguments 函数未阻止多次
    --protect-args 使用，这使得远程攻击者可以绕过参数清理保护机制。(CVE-2018-5764)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 rsync 程序包。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rsync 3.1.3 之前的 rsyncd 中，options.c 中的 parse_arguments 函数未阻止多次
    --protect-args 使用，这使得远程攻击者可以绕过参数清理保护机制。(CVE-2018-5764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1362 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 rsync SRPM 的安全修复。它解决了 12 个 CVE：
    CVE-2026-45232、 CVE-2026-29518、 CVE-2025-10158、 CVE-2014-2855和 CVE-2024-120867 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0255 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 rsync SRPM 的安全修复。它解决了 5 个 CVE：
    CVE-2025-4638、、 CVE-2014-2855、 CVE-2006-2083、 CVE-2016-9840、 CVE-2018-5764。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106174	Debian DLA-1247-1：rsync 安全更新	Nessus	Debian Local Security Checks	2018/1/19	2025/11/3	high
106295	Ubuntu 14.04 LTS / 16.04 LTS：rsync 漏洞 (USN-3543-1)	Nessus	Ubuntu Local Security Checks	2018/1/24	2024/8/27	critical
360648	CentOS Linux 6 [TuxCare] 安全更新：rsync 多个漏洞（CENTOS6：CLSA-2026：1776791634）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
123019	Debian DLA-1725-1：rsync 安全更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	critical
354984	Rocky Linux 9.2 [CIQ] 安全更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource 多种漏洞（ciqsa-2026_0491）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
109627	GLSA-201805-04：rsync：任意命令执行	Nessus	Gentoo Local Security Checks	2018/5/9	2024/10/11	high
155739	Debian DLA-2833-1：rsync - LTS 安全更新	Nessus	Debian Local Security Checks	2021/12/1	2021/12/1	high
106565	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：rsync (SSA:2018-032-02)	Nessus	Slackware Local Security Checks	2018/2/2	2025/10/30	critical
222597	Linux Distros 未修补的漏洞: CVE-2018-5764	Nessus	Misc.	2025/3/4	2026/8/17	high
356838	Rocky Linux 9.6 [CIQ] 安全更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource / 等多种漏洞（ciqsa-2026_1362）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
354731	Rocky Linux 8.6 [CIQ] 安全更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource 多种漏洞（ciqsa-2026_0255）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	critical

检测

插件搜索

high

critical

critical

critical

high

high

high

critical

high

high

critical