CVE-2026-41035 high CVSS 7.4

In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort...

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort call, leading to a receiver use-after-free. The victim must run rsync with -X (aka --xattrs). On Linux, many (but not all) common configurations are vulnerable. Non-Linux platforms are more widely vulnerable.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-41035 a été découverte dans samba.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.4/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « samba CVE-2026-41035 » sur le site de l'éditeur.

CVE-2026-41035 (samba) — CWE-130 / CVSS v3 7.4
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

rsyncの特定バージョンでのuse-after-free脆弱性。

📍 Périmètre concerné

rsync 3.0.1から3.4.1バージョンのreceive_xattr関数。

🔥 Gravité

untrustedな長さの値が不正に操作され、qsort呼び出しによりuse-after-freeが発生します。主にLinuxで影響を受けますが、非Linuxプラットフォームにも広く影響します。

🔧 Comment corriger

rsyncを脆弱性の修正が施されたバージョンにアップデートする。

🛡️ Contournement

受信側で-X（--xattrs）オプションを使用しない。

🔍 Détection

rsyncのバージョンを確認し、3.0.1から3.4.1の範囲に該当する場合、影響を受ける可能性があります。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Alpine Linux ALPINE-CVE-2026-41035 rsync Corrigé dans: 3.4.1-r2
BellSoft Alpaquita BELL-CVE-2026-41035 rsync Corrigé dans: 3.2.7-r3
Debian DEBIAN-CVE-2026-41035 rsync
Ubuntu UBUNTU-CVE-2026-41035 rsync Corrigé dans: 3.1.0-2ubuntu0.4+esm3

Résumé

Description d'origine

Résumé IA

État des correctifs par distribution

Références