Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前的 3.4.3 Rsync 版本在 socket.c 的 establish_proxy_connection（） 函式中包含一個差一越界堆疊寫入弱點，允許網路攻擊者透過傳送格式錯誤的 HTTP Proxy 回應來損毀堆疊記憶體。攻擊者可以利用這一點，將自己定位在用戶端和代理之間，或控制代理伺服器傳送 1023 位元組或更多位元組的回應行，而不使用換行符，導致在設定RSYNC_PROXY環境變數時將空位元組寫入越界堆疊位址。（CVE-2026-45232）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 rsync 版本低於 3.4.3。因此會受到 SSA:2026-141-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和目前版本的新 rsync 套件，可修正安全性問題。

Tenable 已直接從 rsync 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-8349-1 公告中所提及的多個弱點影響。

    Calum Hutton 發現，rsync 在處理檔案傳輸時包含堆積型超出邊界讀取弱點。
    擁有 rsync 伺服器讀取權限的遠端攻擊者可能會利用此問題造成拒絕服務。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 發現，採用無 chroot 保護組態的 rsync 程序會在父路徑元件上暴露於爭用情形。擁有模組寫入權限的本機攻擊者可能會利用此問題來覆寫檔案、取得敏感資訊或提升特權。(CVE-2026-29518)

    據發現，rsync 在對擴充屬性進行排序時未正確驗證長度值。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2026-41035)

    據發現，在某些程序組態中，rsync 會在執行 chroot 操作後執行反向 DNS 查詢。
    遠端攻擊者可能會利用此問題繞過基於主機名稱的存取權控制並存取網路服務。(CVE-2026-43617)

    Omar Elsayed 發現，rsync 在解碼壓縮權杖時未能正確檢查整數溢位。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-43618)

    Andrew Tridgell 發現，對於未採用 chroot 保護組態的程序，rsync 未完全修正路徑型系統呼叫中的符號連結爭用情形。本機攻擊者可能會利用此問題來覆寫檔案、取得敏感資訊或提升特權。(CVE-2026-43619)

    Pratham Gupta 發現，rsync 在處理檔案清單時未正確驗證索引。遠端攻擊者可能會利用此問題造成 rsync 損毀，從而引發拒絕服務。
    (CVE-2026-43620)

    Michal Ruprich 發現，rsync 在處理 HTTP Proxy 回應時包含差一錯誤。能夠攔截網路通訊的攻擊者或惡意 Proxy 伺服器可能會利用此問題造成拒絕服務。(CVE-2026-45232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝套件，該套件受到 dsa-6282 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6282-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：rsync CVE ID：CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620 CVE-2026-45232

    在 rsync （一種快速、多功能的遠端 （和本機） 檔案複製工具中發現數個弱點，可能導致本機權限提升、繞過預期的存取限制、遠端記憶體洩露給已驗證的守護程式對等體或拒絕服務。

    對於 oldstable 發行版 （bookworm），這些問題已在 3.2.7-1+deb12u5 版中修正。

    對於穩定版 （trixie），這些問題已在 +ds1-5+deb13u3 版 3.4.1中修正。

    建議您升級 rsync 套件。

    如需有關 rsync 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/rsync

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的一個套件受到 USN-8283-1 公告中提及的多個弱點影響。

    Calum Hutton 發現，rsync 在處理檔案傳輸時包含堆積型越界讀取弱點。
    擁有 rsync 伺服器讀取權限的遠端攻擊者可能會利用此問題造成拒絕服務。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 發現，採用無 chroot 保護組態的 rsync 程序會在父路徑元件上暴露於爭用情形。擁有模組寫入權限的本機攻擊者可能會利用此問題來覆寫檔案、取得敏感資訊或提升特權。(CVE-2026-29518)

    據發現，rsync 在對擴充屬性進行排序時未正確驗證長度值。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2026-41035)

    據發現，在某些程序組態中，rsync 會在執行 chroot 操作後執行反向 DNS 查詢。
    遠端攻擊者可能會利用此問題繞過基於主機名稱的存取權控制並存取網路服務。(CVE-2026-43617)

    Omar Elsayed 發現，rsync 在解碼壓縮權杖時未能正確檢查整數溢位。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-43618)

    Andrew Tridgell 發現，對於未採用 chroot 保護組態的程序，rsync 未完全修正路徑型系統呼叫中的符號連結爭用情形。本機攻擊者可能會利用此問題來覆寫檔案、取得敏感資訊或提升特權。(CVE-2026-43619)

    Pratham Gupta 發現，rsync 在處理檔案清單時未正確驗證索引。遠端攻擊者可能會利用此問題造成 rsync 損毀，從而引發拒絕服務。
    (CVE-2026-43620)

    Michal Ruprich 發現，rsync 在處理 HTTP Proxy 回應時包含差一錯誤。能夠攔截網路通訊的攻擊者或惡意 Proxy 伺服器可能會利用此問題造成拒絕服務。(CVE-2026-45232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
315598	Linux Distros 未修補弱點：CVE-2026-45232	Nessus	Misc.	2026/5/20	2026/7/13	low
316074	Slackware Linux 15.0 / 目前的 rsync 多個弱點 (SSA:2026-141-02)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	high
318271	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：rsync 弱點 (USN-8349-1)	Nessus	Ubuntu Local Security Checks	2026/6/3	2026/6/3	high
315779	Debian dsa-6282：rsync - 安全性更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
316077	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：rsync 弱點 (USN-8283-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/25	high

偵測

搜尋 Plugin

low

high

high

high

high