远程 Ubunt 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的一个程序包受到 USN-8283-1 公告中提及的多个漏洞影响。

    Calum Hutton 发现，处理文件传输时，rsync 中包含基于堆的越界读取。
    对 rsync 服务器具有读取权限的远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 发现，未使用 chroot 保护配置的 rsync daemon 在父路径组件上会受到争用条件影响。对模块具有写入权限的本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-29518)

    据发现，在对扩展属性进行排序时，rsync 未正确验证长度值。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-41035)

    据发现，在某些 daemon 配置中，rsync 在 chroot 之后会执行反向 DNS 查找。
    远程攻击者可能利用此问题绕过基于主机名的访问权限控制，访问网络服务。(CVE-2026-43617)

    Omar Elsayed 发现 rsync 在解码压缩标记时未正确检查整数溢出。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43618)

    Andrew Tridgell 发现，rsync 未完全修复未使用 chroot 保护配置的 daemon 的基于路径的系统调用中的符号链接争用条件。本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-43619)

    Pratham Gupta 发现 rsync 在处理文件列表时未正确验证索引。远程攻击者可能利用此问题造成 rsync 崩溃，从而导致拒绝服务。
    (CVE-2026-43620)

    Michal Ruprich 发现，在处理 HTTP 代理响应时，rsync 中包含一个差一错误。可拦截网络通信的攻击者或恶意代理服务器可能利用此问题造成拒绝服务。(CVE-2026-45232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6282 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6282-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rsync CVE ID：CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620 CVE-2026-45232

    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可导致本地权限升级、绕过预期访问限制、向经认证的后台程序对等机泄露远程内存或拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 3.2.7-1+deb12u5 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 3.4.1+ds1-5+deb13u3 中修复这些问题。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.4.3 的 Rsync 版本在 socket.c 的 establish_proxy_connection（） 函数中包含一个差一越界堆栈写入漏洞，允许网络攻击者通过发送畸形 HTTP 代理响应来损坏堆栈内存。攻击者可利用此问题，将自己置于客户端和代理之间，或控制代理服务器发送 1023 字节或更多字节的响应行，而无需换行符终止符，从而导致设置RSYNC_PROXY环境变量时将空字节写入越界堆栈地址。（CVE-2026-45232）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 rsync 版本低于 3.4.3。因此，如公告 SSA:2026-141-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 rsync 程序包。

Tenable 已直接从 rsync 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的一个程序包受到 USN-8349-1 公告中提及的多个漏洞影响。

    Calum Hutton 发现，处理文件传输时，rsync 中包含基于堆的越界读取。
    对 rsync 服务器具有读取权限的远程攻击者可能利用此问题造成拒绝服务。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 发现，未使用 chroot 保护配置的 rsync daemon 在父路径组件上会受到争用条件影响。对模块具有写入权限的本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-29518)

    据发现，在对扩展属性进行排序时，rsync 未正确验证长度值。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-41035)

    据发现，在某些 daemon 配置中，rsync 在 chroot 之后会执行反向 DNS 查找。
    远程攻击者可能利用此问题绕过基于主机名的访问权限控制，访问网络服务。(CVE-2026-43617)

    Omar Elsayed 发现 rsync 在解码压缩标记时未正确检查整数溢出。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43618)

    Andrew Tridgell 发现，rsync 未完全修复未使用 chroot 保护配置的 daemon 的基于路径的系统调用中的符号链接争用条件。本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-43619)

    Pratham Gupta 发现 rsync 在处理文件列表时未正确验证索引。远程攻击者可能利用此问题造成 rsync 崩溃，从而导致拒绝服务。
    (CVE-2026-43620)

    Michal Ruprich 发现，在处理 HTTP 代理响应时，rsync 中包含一个差一错误。可拦截网络通信的攻击者或恶意代理服务器可能利用此问题造成拒绝服务。(CVE-2026-45232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316077	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : rsync 漏洞 (USN-8283-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/25	high
315779	Debian DSA-6282：rsync - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
315598	Linux Distros 未修补的漏洞：CVE-2026-45232	Nessus	Misc.	2026/5/20	2026/7/13	low
316074	Slackware Linux 15.0/最新版 rsync 多个漏洞 (SSA:2026-141-02)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	high
318271	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：rsync 漏洞 (USN-8349-1)	Nessus	Ubuntu Local Security Checks	2026/6/3	2026/6/3	high

检测

插件搜索

high

high

low

high

high