rsync-3.1.3-25.el8_10

エラータID: AXSA:2026-627:03

リリース日: 
2026/05/18 Monday - 17:24
題名: 
rsync-3.1.3-25.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- rsync には、メモリ領域の解放後利用の問題があるため、リモート
の攻撃者により、メモリ破壊、サービス拒否攻撃を可能とする脆弱性が
存在します。(CVE-2026-41035)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-41035
In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort call, leading to a receiver use-after-free. The victim must run rsync with -X (aka --xattrs). On Linux, many (but not all) common configurations are vulnerable. Non-Linux platforms are more widely vulnerable.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. rsync-3.1.3-25.el8_10.src.rpm
    MD5: c1a984034c77d2516d11cac401fd64ad
    SHA-256: dacf44751ed3ca84c7eaeee7632af2e8b788474d4c7b35384e7ac9cf5ab79d60
    Size: 1.10 MB

Asianux Server 8 for x86_64
  1. rsync-3.1.3-25.el8_10.x86_64.rpm
    MD5: 7da2a4f4dddb3b8994d3bc61a32f862c
    SHA-256: 48f5797f7237925f9a0dddff84a614f614046b6bde7d702e01dc1415f853a609
    Size: 411.56 kB
  2. rsync-daemon-3.1.3-25.el8_10.noarch.rpm
    MD5: d09fecb5129fd427795883bfd60bde6f
    SHA-256: e1a45484afa1a98b24ef3354c7684e039103b63c6a6bbc2c9a615c72f9e24a85
    Size: 44.18 kB