Amazon Linux 2:rsync、 --advisory ALAS2-2026-3332 (ALAS-2026-3332)

medium Nessus プラグイン ID 319858

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている rsync のバージョンは、3.1.2-11 より前です。したがって、ALAS2-2026-3332 のアドバイザリに記載されている脆弱性の影響を受けます。

Rsync バージョン 3.4.2 以前には、圧縮トークンデコーダーに整数オーバーフローの脆弱性があり、32 ビットの署名付きカウンターがオーバーフローの有無についてチェックされるため、悪意のある送信者がオーバーフローを発生させて、受信者プロセスに意図されたバッファ領域外からデータを読み返させる可能性があります。
攻撃者がこの脆弱性を悪用して、環境変数、パスワード、ヒープおよびスタックデータ、ライブラリメモリポインターなどのプロセスメモリの内容を漏えいし、ASLRの有効性を大幅に低下させ、さらなる悪用を助長する可能性があります。(CVE-2026-43618)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。