Report
CVE-2026-29518 Hoch
Rsync TOCTOU Race Condition in Daemon File Handling
Kennzahlen
- CVSS-Basiswert
- 7.0
- EPSS
- 0.15%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In rsync vor Version 3.4.3 besteht eine Time-of-check-to-time-of-use (TOCTOU) Race Condition bei der Dateibehandlung im Daemon-Betrieb. Angreifer können dadurch Schreibvorgänge ausserhalb der vorgesehenen Verzeichnisse umlenken. CVSS-Basiswert: 7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen sind Asustor sowie Ubuntu (USN-8349-1).
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Asustor
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
- GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
- Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
- regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
- Linux Kernel Use-After-Free Vulnerability KEV CVE-2024-1086
- Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.