2026-5370: rsync: Mehrere Schwachstellen ermöglichen u. a. das Darstellen falscher Informationen

Historie:

Version 1 (2026-10-01 14:22): Neues Advisory

Betroffene Software

Datensicherung
Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, Denial-of-Service (DoS)-Angriffe durchzuführen, Path-Traversal-Angriffe durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'rsync' bereit, um insgesamt 17 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-53783

Schwachstelle in rsync ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53784

Schwachstelle in rsync ermöglicht Path-Traversal-Angriff

CVE-2026-53785

Schwachstelle in rsync ermöglicht Path-Traversal-Angriff

CVE-2026-53790

Schwachstelle in rsync ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-53793

Schwachstelle in rsync ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53802

Schwachstelle in rsync ermöglicht Ausspähen von Informationen

CVE-2026-53803

Schwachstelle in rsync ermöglicht Privilegieneskalation