ROS-20261005-80-0009

Опубликовано: 05 окт. 2026

Источник: redos

Описание

Уязвимость rsync

Наименование уязвимого пакета

rsync rsync-daemon

Пакет обновления

rsync-0:3.5.0-1.red80.x86_64 rsync-0:3.5.0-1.red80.aarch64 rsync-daemon-0:3.5.0-1.red80.noarch

Версия уязвимого пакета младше

3.5.0

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) rsync Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

05.10.2026

CVE-2026-70456

Идентификатор БДУ ФСТЭК России:

BDU:2026-14724

Описание уязвимости:

Уязвимость функции read_args() утилиты для передачи и синхронизации файлов Rsync связана с записью за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

8.2 High

CVSS3

8.5 High

CVSS2