CentOS Linux 8 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1788773469)

high Nessus プラグイン ID 351507

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1788773469アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 以前の rsync には、フィルタールールバイパスの脆弱性があります。これにより、認証されたクライアントが、悪意のある --filter MERGE ファイルディレクティブを提供することで、モジュールレベルのフィルター制限をオーバーライドする可能性があります。攻撃者がフィルターの評価中にクライアント側の MERGE ファイルディレクティブを注入し、デーモンのモジュールレベルの制限に優先するルールを持ち込むことで、モジュールフィルターが除外することを意図したファイルへのアクセス権を取得する可能性があります。
(CVE-2026-53786)

- 3.5.0 前の rsync に不適切なパス処理の脆弱性があるため、細工されたファイルリストを送信することにより、悪意のある送信者が意図した宛先サブツリーを超えて --delete 操作の範囲を拡大する可能性があります。これにより、rsync に暗黙の親ディレクトリエントリを再分類させたり、合成パスを転送ルートとして処理させたりします。攻撃者は、暗黙の親の再分類、合成ルートパスの構築、バージョン 30 未満のレガシープロトコルの動作、非ディレクトリルート処理などの複数のバリアントを悪用して、受信者に承認された宛先ディレクトリ外のファイルを削除する可能性があります。
(CVE-2026-53789)

- 3.5.0前の rsync 3.0.0には、デーモンの子プロセスに NULL ポインターデリファレンスの脆弱性があります。これにより、リモートの攻撃者が、最初のエントリがディレクトリとして入力されていないドットエントリであるファイルリストを送信することで、デーモンをクラッシュさせる可能性があります。デーモンは、エントリのタイプを検証せずに、ディレクトリ構造ポインターとして最初のファイルリストエントリを逆参照します。これにより、無効または初期化されていないポインターデリファレンスが発生し、クライアント接続が終了します。(CVE-2026-70459)

- 3.5.0前の rsync 3.1.0認証ユーザーディレクティブ解析に承認バイパスがあります。auth users パーサーは、ユーザーリストを分割する際にコンマのみのトークン化を使用します。これは、グループ名にスペースが含まれている @Group Name 形式のエントリを適切に処理できません。グループ名の中のスペースにより、パーサーはスペース境界でエントリを分割し、グループに関連付けられた拒否ルールを破棄します。ユーザー名またはグループメンバーシップが@Group名認証ユーザーエントリによって拒否される認証されたユーザーは、解析中に拒否ルールが自動的に破棄されるため、制限されたモジュールに接続できます。
(CVE-2026-70463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。