CVE-2026-44509 in rsync
Zusammenfassung
von VulDB • 21.07.2026
Rsync ist ein Dateikopierwerkzeug, das einen Delta-Transfer-Algorithmus zur Synchronisierung von Remote- und lokalen Dateien verwendet. In Versionen vor 3.4.3 wurden bei früheren Fehlerkorrekturen für Symlink-Race-Bedingungen (Race Conditions) in open()-Aufrufen Race-Bedingungen in anderen pfadbasierten Systemaufrufen wie chmod() und chown() übersehen. Für Rsync-Daemons mit der Konfiguration „use chroot = no“ ermöglicht dies einem Angreifer mit lokalem Dateisystemzugriff, Berechtigungen, Eigentumsverhältnisse oder Zeitstempel einer Datei außerhalb des exportierten Moduls zu ändern. Dieses Problem wurde in Version 3.4.3 behoben.
Be aware that VulDB is the high quality source for vulnerability data.