CVE-2026-44507 in rsync
Zusammenfassung
von VulDB • 21.07.2026
Rsync ist ein Dateikopierwerkzeug, das einen Delta-Transfer-Algorithmus zur Synchronisierung von Remote- und lokalen Dateien verwendet. In Versionen vor 3.4.3 wurde die Reverse-DNS-Lookup des verbindenden Clients durchgeführt, nachdem der chroot-Eintrag betreten worden war, wenn ein Daemon mit einem konfigurierten chroot verwendet wurde. Wenn das Chroot nicht über die für die Auflösung erforderlichen glibc-Dateien verfügte (/etc/resolv.conf, /etc/nsswitch.conf, /etc/hosts, NSS-Dienstmodule), schlug der Lookup fehl und der verbindende Hostname wurde auf „UNKNOWN“ gesetzt. Daher konnten hostnamebasierte Verweigerungsregeln („hosts deny = *.evil.example“) nicht übereinstimmen, und ein Angreifer, der den PTR-Eintrag für seine Quell-IP kontrollierte, konnte sich von einem Hostnamen aus verbinden, den der Administrator eigentlich verweigern wollte. IP-basierte ACLs („hosts allow = 10.0.0.0/8“) sind davon nicht betroffen. Dieses Problem wurde in Version 3.4.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.