CentOS Linux 6 [TuxCare] セキュリティ更新: rsync の複数の脆弱性 (CENTOS6:CLSA-2026:1789029795)

high Nessus プラグイン ID 352056

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1789029795アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync にはパストラバーサルの脆弱性があります。これにより、chroot の使用が無効で、モジュール root パスまたはそのコンポーネントがシンボリックリンクである場合、リモートクライアントが意図されたモジュール root 外のファイルにアクセスする可能性があります。デーモンが、セッションの初期化時に chdir() をモジュール root に呼び出し、realpath() または同等のものを通じたシンボリックリンクを解決せずに、後続の相対パス操作が意図されたモジュール root ではなくシンボリックリンクターゲットを基準にしたファイルを参照するようになり、権限のないファイルアクセスが可能になります。
(CVE-2026-53784)

- 3.5.0 以前の rsync には、フィルタールールバイパスの脆弱性があります。これにより、認証されたクライアントが、悪意のある --filter MERGE ファイルディレクティブを提供することで、モジュールレベルのフィルター制限をオーバーライドする可能性があります。攻撃者がフィルターの評価中にクライアント側の MERGE ファイルディレクティブを注入し、デーモンのモジュールレベルの制限に優先するルールを持ち込むことで、モジュールフィルターが除外することを意図したファイルへのアクセス権を取得する可能性があります。
(CVE-2026-53786)

- 3.5.0 前の rsync に不適切なパス処理の脆弱性があるため、細工されたファイルリストを送信することにより、悪意のある送信者が意図した宛先サブツリーを超えて --delete 操作の範囲を拡大する可能性があります。これにより、rsync に暗黙の親ディレクトリエントリを再分類させたり、合成パスを転送ルートとして処理させたりします。攻撃者は、暗黙の親の再分類、合成ルートパスの構築、バージョン 30 未満のレガシープロトコルの動作、非ディレクトリルート処理などの複数のバリアントを悪用して、受信者に承認された宛先ディレクトリ外のファイルを削除する可能性があります。
(CVE-2026-53789)

- 3.5.0 の前の rsync には、シンボリックリンクフォローの脆弱性があります。これにより、ローカルの攻撃者が、 --log-file、 --write-batch、またはデーモンモードのログと統計パスなどの予測可能な出力パスにシンボリックリンクを配置することにより、任意のファイルを上書きする可能性があります。攻撃者が、補助ファイルの書き込み中にシンボリックリンクを拒否しない rsync を悪用して、出力を任意のファイルシステムの場所にリダイレクトし、setuid または権限デーモン構成などの昇格された権限で rsync が実行しているインストールでローカルの権限昇格に成功する可能性があります。(CVE-2026-53803)

- 3.5.0前の rsync 3.0.0には、デーモンの子プロセスに NULL ポインターデリファレンスの脆弱性があります。これにより、リモートの攻撃者が、最初のエントリがディレクトリとして入力されていないドットエントリであるファイルリストを送信することで、デーモンをクラッシュさせる可能性があります。デーモンは、エントリのタイプを検証せずに、ディレクトリ構造ポインターとして最初のファイルリストエントリを逆参照します。これにより、無効または初期化されていないポインターデリファレンスが発生し、クライアント接続が終了します。(CVE-2026-70459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。