リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-8349-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Calum Hutton 氏は、ファイル転送を処理するときに rsync にヒープベースの領域外読み取りがあることを発見しました。
    rsyncサーバーへの読み取りアクセスを持つリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2025-10158)

    Batuhan Sancak 氏、Damien Neil 氏、および Michael Stapelberg 氏は、chroot 保護なしで構成された rsync デーモンが親パスコンポーネントで競合状態にさらされていることを発見しました。モジュールへの書き込みアクセス権限を持つローカルの攻撃者がこの問題を悪用し、ファイルの上書き、機密情報の取得、または権限昇格を行う可能性があります。(CVE-2026-29518)

    rsync が拡張属性のソート中に長さの値を適切に検証しなかったことが発見されました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-41035)

    rsync が一部のデーモン構成において chroot 後に逆引き DNS 検索を実行していることが発見されました。
    リモートの攻撃者がこの問題を悪用して、ホスト名に基づくアクセス制御をバイパスし、ネットワークサービスにアクセスする可能性があります。(CVE-2026-43617)

    Omar Elsayed 氏は、rsync が圧縮されたトークンをデコードする際に整数オーバーフローを適切にチェックしなかったことを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-43618)

    Andrew Tridgell 氏は、rsync が chroot 保護なしで構成されたデーモンのパスベースのシステムコールにおけるシンボリックリンクの競合状態を完全に修正しなかったことを発見しました。ローカルの攻撃者がこの問題を悪用し、ファイルの上書き、機密情報の取得、または権限昇格を行う可能性があります。(CVE-2026-43619)

    Pratham Gupta 氏は、ファイルリストの処理中に rsync がインデックスを適切に検証しなかったことを発見しました。リモートの攻撃者がこの問題を悪用して rsync をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-43620)

    Michal Ruprich 氏は、HTTP プロキシ応答の処理中に rsync に off-by-one エラーがあったことを発見しました。ネットワーク通信を傍受できる攻撃者または悪意のあるプロキシサーバーがこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-45232)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS:rsync の脆弱性(USN-8349-1)

high Nessus プラグイン ID 318271

バージョン 1.1