rsync mit teilweise kritischen Sicherheitslücken

[patrickn]

Zur Info, in rsync wurden teils kritische Lücken gefunden und gefixt in Version 3.4.0.

https://www.heise.de/news/Sechs-Bugs-in-rsync-Server-gefixt-einer-davon-kritisch-10244157.html

https://www.golem.de/news/auch-in-d...ken-gefaehrden-linux-systeme-2501-192476.html

 

[Tommes]

Na da bin ich mal gespannt, wann Synology einen entsprechenden Patch herausbringt. Aktuell ist auf meiner DS224+ mit DSM 7.2.2 die Rsync Version 3.1.2 protocol version 31 am Start.

Soweit ich mich erinnere, hat Linux Mint gestern ein Update von Rsync gemacht. Müsst ich später mal schauen, um welche Version es sich da gehandelt hat.

 

[patrickn]

Vielleicht ist der Bums bei Synology ja so veraltet, dass man schon wieder nicht betroffen ist

 

[Tommes]

... das könnte natürlich sein. Bei Linux Mint 22 und Ubuntu-Server 24.04.1 LTS läuft aktuell die rsync Version 3.2.7. Ist zwar aktueller als Synology, aber auch noch nicht up to date. Nur mal so als Randinformation.

 

[Kachelkaiser]

Synology ist tatsächlich nicht betroffen, zumindest nicht von der kritischsten Lücke

https://kb.cert.org/vuls/id/952657