遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-8349-1 公告中所提及的多個弱點影響。

    Calum Hutton 發現，rsync 在處理檔案傳輸時包含堆積型超出邊界讀取弱點。
    擁有 rsync 伺服器讀取權限的遠端攻擊者可能會利用此問題造成拒絕服務。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 發現，採用無 chroot 保護組態的 rsync 程序會在父路徑元件上暴露於爭用情形。擁有模組寫入權限的本機攻擊者可能會利用此問題來覆寫檔案、取得敏感資訊或提升特權。(CVE-2026-29518)

    據發現，rsync 在對擴充屬性進行排序時未正確驗證長度值。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2026-41035)

    據發現，在某些程序組態中，rsync 會在執行 chroot 操作後執行反向 DNS 查詢。
    遠端攻擊者可能會利用此問題繞過基於主機名稱的存取權控制並存取網路服務。(CVE-2026-43617)

    Omar Elsayed 發現，rsync 在解碼壓縮權杖時未能正確檢查整數溢位。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-43618)

    Andrew Tridgell 發現，對於未採用 chroot 保護組態的程序，rsync 未完全修正路徑型系統呼叫中的符號連結爭用情形。本機攻擊者可能會利用此問題來覆寫檔案、取得敏感資訊或提升特權。(CVE-2026-43619)

    Pratham Gupta 發現，rsync 在處理檔案清單時未正確驗證索引。遠端攻擊者可能會利用此問題造成 rsync 損毀，從而引發拒絕服務。
    (CVE-2026-43620)

    Michal Ruprich 發現，rsync 在處理 HTTP Proxy 回應時包含差一錯誤。能夠攔截網路通訊的攻擊者或惡意 Proxy 伺服器可能會利用此問題造成拒絕服務。(CVE-2026-45232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：rsync 弱點 (USN-8349-1)

high Nessus Plugin ID 318271

版本 1.2

版本 1.1

版本 1.2 Sep 18, 2026, 2:17 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 score source (changed from "CVE-2026-43618" to "CVE-2026-41035") CVSSv3 score source (changed from "CVE-2026-41035" to none) Plugin Feed: 202609181417
版本 1.1 Jun 3, 2026, 10:45 AM New Plugin Feed: 202606031045