DLA-4888-1 — rsync : mise à jour de sécurité

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Debian LTS a publié une mise à jour de sécurité de rsync signalant plusieurs vulnérabilités susceptibles d’entraîner une élévation locale de privilèges, un contournement de restrictions, une divulgation d’informations, un déni de service ou l’exécution de code. La mise à jour rétroporte rsync 3.5.0 et des correctifs de régression de la version 3.5.1; Debian recommande de lire les changements de comportement signalés dans NEWS avant ou après la mise à niveau.

IdentifiantAvis de sécurité

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : DLA-4888-1 rsync — security update

Analyse technique

L’avis indique que les correctifs s’accompagnent de changements de comportement pouvant être perturbateurs. Il renvoie aux notes NEWS de rsync 3.5.0 et à un message Debian LTS consacré à ces changements.

Impact, versions et correctif

Événement datéAvis Debian LTS daté du 2026-11-09, dans la période demandée; retenu comme publication d’une mise à jour de sécurité, et non comme simple modification administrative d’une fiche CVE.

ImpactÉlévation locale de privilèges, contournement de restrictions, divulgation d’informations, déni de service ou exécution de code.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-11-09

Mise à jour2026-11-09

Action recommandée

Installer la mise à jour Debian LTS de rsync et prendre connaissance des changements de comportement décrits dans NEWS.

Sources

DLA-4888-1 rsync — security update

Priorisation DFS : P4 · 1 source(s).