Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] rsync opravuje 6 zraniteľností

rsync verziou 3.4.3 opravuje 6 zraniteľností s dopadmi na klientsku aj serverovú časť [1], pričom tie najzávažnejšie sú popísané nižšie. Systémy Red Hat opravu zatiaľ neponúkajú [2][3][4][5][6][7], Debian poskytol (okrem CVE-2026-45232 [8]) opravy pre všetky vydania security [9][10][11][12][13]. Ubuntu opravuje všetky zraniteľnosti vo vydaniach resolute, questing, noble a jammy [14][15][16][17][18][19] a všetky okrem vyššie spomenutej [14] aj vo vydaniach focal, bionic, xenial a trusty. Gentoo má aktualizáciu dostupnú pre najčastejšie architektúry [20]. Jednotlivé vydania OS a ich opravené verzie: Debian [9][10][11][12][13]: bullseye (security) - 3.2.3-4+deb11u4 bookworm (security) - 3.2.7-1+deb12u5 trixie (security) - 3.4.1+ds1-5+deb13u3 forky, sid - 3.4.3+ds1-2 Ubuntu [14][15][16][17][18][19]: resolute - 3.4.1+ds1-7ubuntu0.2 questing - 3.4.1+ds1-5ubuntu1.2 noble - 3.2.7-1ubuntu1.4 jammy - 3.2.7-0ubuntu0.22.04.6 focal - 3.1.3-8ubuntu0.9+esm1 bionic - 3.1.2-2.1ubuntu1.6+esm3 xenial - 3.1.1-3ubuntu1.3+esm5 trusty - 3.1.0-2ubuntu0.4+esm3 Gentoo [20] - 3.4.3

rsync - únik informácií (CVE-2026-43618)
CVSS 8.1 (High)

Autentizovanému vzdialenému útočníkovi (v role démon peer) je kvôli pretečeniu celého čísla zaslaním špeciálne upravených komprimovaných dát umožnené za hranicou alokovanej pamäte čítať citlivé údaje (premenné prostredia, heslá, dáta z haldy aj zásobníka či ukazovatele na pamäť), čo oslabuje ochranu Address Space Layout Randomization (ASLR) a uľahčuje ďalšie zneužitie. Ak okamžitá aktualizácia na opravenú verziu nie je možná, riziko je možné dočasne mitigovať zakázaním kompresie na rsync démonovi pridaním parametra 'refuse options = compress' v súbore rsyncd.conf. Na uplatnenie zmien je nutný reštart služby, pričom opatrenie môže mať dopad na rýchlosť prenosu dát [2].

Zraniteľnosť sa nachádza v produkte:

  • rsync; <3.4.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

rsync - eskalácia oprávnení (CVE-2026-29518)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi s právom zápisu do rsync modulu je kvôli súbehu typu TOCTOU umožnené presmerovať čítanie a zápis mimo vyhradený modul a pod zvýšenými oprávneniami démona eskalovať svoje. Ak okamžitá aktualizácia na opravenú verziu nie je možná, riziko je možné dočasne mitigovať konfiguráciou 'use chroot = yes' v súbore rsyncd.conf (predvolené nastavenie, ktoré útok znemožňuje) a nutný je reštart služby rsync.

Zraniteľnosť sa nachádza v produkte:

  • rsync; <3.4.3;

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 5. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 3. 6. 2026.

CESNET, z.s.p.o. Logo