CVE-2026-41035 high CVSS 7.4

In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort...

Summary

Original description

The description as published by the source.

In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort call, leading to a receiver use-after-free. The victim must run rsync with -X (aka --xattrs). On Linux, many (but not all) common configurations are vulnerable. Non-Linux platforms are more widely vulnerable.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

rsyncのバージョン3.0.1から3.4.1において、untrustedな長さの値に依存した結果、qsort呼び出し中にuse-after-freeが発生します。この脆弱性は、被害者が-Xフラグを使用してrsyncを実行した場合に悪用される可能性があります。Linux上の多くの一般的な構成で影響を受けることがありますが、非Linuxプラットフォームではより広く影響を受ける可能性があります。

❓ What is the problem

rsyncの特定バージョンでのuse-after-free脆弱性。

📍 Affected scope

rsync 3.0.1から3.4.1バージョンのreceive_xattr関数。

🔥 Severity

untrustedな長さの値が不正に操作され、qsort呼び出しによりuse-after-freeが発生します。主にLinuxで影響を受けますが、非Linuxプラットフォームにも広く影響します。

🔧 How to fix

rsyncを脆弱性の修正が施されたバージョンにアップデートする。

🛡️ Workaround

受信側で-X（--xattrs）オプションを使用しない。

🔍 Detection

rsyncのバージョンを確認し、3.0.1から3.4.1の範囲に該当する場合、影響を受ける可能性があります。

Fix status by distribution

Fixed packages published by each distribution for this CVE

Alpine Linux ALPINE-CVE-2026-41035 rsync Fixed in: 3.4.1-r2
BellSoft Alpaquita BELL-CVE-2026-41035 rsync Fixed in: 3.2.7-r3
Debian DEBIAN-CVE-2026-41035 rsync
Ubuntu UBUNTU-CVE-2026-41035 rsync Fixed in: 3.1.0-2ubuntu0.4+esm3

Summary

Original description

AI summary

Fix status by distribution

References