Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.3 までの rsync 3.2.0(OpenSSL モード)および 3.4.4 までの rsync-ssl(stunnel モード)には、TLS証明書検証の脆弱性が含まれています。これにより、オンパスの攻撃者が、自己署名証明書またはその他の無効な証明書を提示することで、暗号化されたセッションを傍受する可能性があります。攻撃者が、信頼できる CA に対するサーバー TLS 証明書の検証の失敗、または証明書のホスト名の照合の検証の失敗を悪用し、クライアントに検出されることなく、rsync セッションコンテンツを復号または改ざんする可能性があります。(CVE-2026-70454)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-70454

high Nessus プラグイン ID 335067

バージョン 1.5