リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-53783:rrsync 制限付きディレクトリのエスケープ(validation-vs-exec 競合 + 安全でないオプション許可リスト)(bsc#1269041)。
    - CVE-2026-53784:「use chroot = no」でのデーモンの module-root chdir エスケープ(bsc#1269042)。
    - CVE-2026-53785: --relative 黙示の親の作成が、デスティネーションツリー(bsc#1269043)をエスケープします。
    - CVE-2026-53786:デーモン --filter マージファイルにより、モジュールフィルターリストがバイパスされます(bsc#1269044)。
    - CVE-2026-53788:Daemon name-converter は改行を含む名前をそのラインプロトコル(bsc#1269046)に受け入れます。
    - CVE-2026-53789:悪意のある送信者が、暗黙 --delete 親(bsc#1269047)を再分類することで範囲を拡大します。
    - CVE-2026-53790:引用符で囲まれていないピアまたはホストが制御する値によるコマンド/引数のインジェクション(bsc#1269048)。
    - CVE-2026-53791:PROXY プロトコルモードでは、ダイレクトクライアントがデーモンのソースアドレスを偽装できます(bsc#1269049)。
    - CVE-2026-53792:受信者指定のゼロチェックサムブロック長が、送信者マッチングネガティブ(bsc#1269050)を引き起こします。
    - CVE-2026-53793:親コンポーネントのシンボリックリンクによる Chroot「/./」内部モジュールのエスケープ(bsc#1269051)。
    - CVE-2026-53794:リモートピアは、 --max-alloc=0 を介して割り当てごとのサニティキャップを無効にします(bsc#1269052)。
    - CVE-2026-53795:名前変更/リンク制限を無効にする絶対 --temp-dir / --link-dest による受信者の書き込みエスケープ(bsc#1269053)。
    - CVE-2026-53796:非デーモン受信者 destination-chdir シンボリックリンク競合(TOCTOU)(bsc#1269054)。
    - CVE-2026-53797:送信者ソースツリーの親コンポーネントのシンボリックリンク競合 -> ツリー外の漏洩(bsc#1269055)。
    - CVE-2026-53798:デーモン name-converter の空の応答により、不明な名前が uid/gid 0 にマッピングされます(bsc#1269045)。
    - CVE-2026-53799:受信者 ACL/xattr アプリケーションは、シンボリックリンク競合 -> 任意の ACL セット(ローカル権限昇格)(bsc#1269056)に従います。
    - CVE-2026-53800:リンク解除 --remove-source-files 送信者が、ソースツリー(bsc#1269057)外での親コンポーネントシンボリックリンク競合の -> 任意のファイル削除に従います。
    - CVE-2026-53801:送信者/デーモンのディレクトリスキャン列挙が、転送ルート/モジュール -> のツリー外漏洩をエスケープします(bsc#1269058)。
    - CVE-2026-53802:シンボリックリンクのオペレーター指定の入力ファイルを介した任意のファイルの読み取り/転送シェーピング(bsc#1269039)。
    - CVE-2026-53803:シンボリックリンク化されたオペレーター指定の出力パスによる、任意のファイルの書き込み/権限昇格(bsc#1269040)。
    - CVE-2026-70452:構成されたホスト名を解決できない場合、「hosts deny」は OPEN に失敗し、ブロックするつもりのホストを認めます(bsc#1273441)。
    - CVE-2026-70453:細工された equal-weak-checksum チェーン(bsc#1273440)による hash_search() における二次 CPU 枯渇。
    - CVE-2026-70454:rsync-ssl は、認証されていない TLS 接続(bsc#1273439)を確立します。
    - CVE-2026-70455:rsync デーモンでのピアコントロールの Zstandard ワーカーの使い果たし(bsc#1273438)。
    - CVE-2026-70456:引数カウントが正確に maxargs (bsc#1273437) に一致するときの、read_args() でのリモートの領域外ヒープ書き込み。
    - CVE-2026-70457:parse_size_arg() エラーフォーマットにおける攻撃者選択オフセット書き込み(bsc#1273436)。
    - CVE-2026-70458:FLAG_HLINKEDファイルエントリからの領域外書き込みが、-H なしで受け入れられます(bsc#1273435)。
    - CVE-2026-70459:非ディレクトリ転送ルートのある細工された最初の増分ファイルリストからの接続ごとのデーモンの子のクラッシュ(bsc#1273434)。
    - CVE-2026-70460:デーモンのモジュール root のピア指定の --partial-dir を介したエスケープ/モジュール内のシンボリックリンクによる --backup-dir 解決(bsc#1273433)。
    - CVE-2026-70461:add_implied_include() のピア駆動の 1 バイトヒープの領域外書き込み(bsc#1273432)。
    - CVE-2026-70462:ピア提供の MSG_IO_TIMEOUT が、クライアント自身の I/O タイムアウト(bsc#1273431)を打ち消します。
    - CVE-2026-70463:「auth users」は、文書化されているコンマのみの解析を無視し、拒否/読み取り専用ルール(bsc#1273430)を警告なしでスキップします。
    - CVE-2026-70464:認証されていない転送前のハンドシェイク DoS により、rsync デーモンモジュールがロックアウトされます(bsc#1273429)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : rsync (SUSE-SU-2026:3634-1)

critical Nessus プラグイン ID 337988

バージョン 1.1