Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.0 前の rsync にはパス制限バイパスの脆弱性が含まれています。これにより、モジュール root に /./ 境界マーカーが含まれている場合に、chroot 境界の外で解決されるパスを構築することで、リモートクライアントが意図された内部モジュール root 制限をエスケープすることが可能です。攻撃者が /./ 表記の不適切な処理を悪用したり、/./ 境界を越える xname パスを参照してデルタベースの転送を偽造したりして、モジュールのサブツリー外のファイルへの承認されていない読み取りまたは書き込みアクセス権を取得する可能性があります。(CVE-2026-53793)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53793

critical Nessus プラグイン ID 335056

バージョン 1.15