Zum Hauptinhalt springen
S-EDV news
Symbolbild: Zwei Server mit gebremstem Datenstrom neben der Überschrift rsync 3.5.2 bremst Angreifer
Linux

rsync 3.5.2 schließt DoS-Lücke CVE-2026-119741 und Filterfehler im Daemon

rsync 3.5.2 ist seit dem 3. November 2026 verfügbar. Es schließt CVE-2026-119741, über die Angreifer ohne Anmeldung die CPU öffentlicher rsync-Daemons auslasten können, und behebt einen Fehler, bei dem Filterregeln eines Daemon-Moduls mit --files-from umgangen wurden.

Weiterlesen →