CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1789029795アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.3 より前の Rsync バージョンには、デーモンファイル処理に time-of-check to time-of-use (TOCTOU) の競合状態があります。これにより、攻撃者は親ディレクトリコンポーネントをシンボリックリンクで置き換えることで、意図されたディレクトリ外にファイル書き込みをリダイレクトできます。モジュールパスへの書き込みアクセス権を持つ攻撃者がこの競合状態を悪用して任意のファイルを作成または上書きすることで、機密性の高いシステムファイルを変更したり、デーモンが昇格された権限で実行されるときに権限昇格を実行したりする可能性があります。この脆弱性を発生させることができるのは、chroot 設定が false の場合のみです。(CVE-2026-29518)

  - 3.5.0 前の rsync にはパストラバーサルの脆弱性があります。これにより、chroot の使用が無効で、モジュール root パスまたはそのコンポーネントがシンボリックリンクである場合、リモートクライアントが意図されたモジュール root 外のファイルにアクセスする可能性があります。デーモンが、セッションの初期化時に chdir() をモジュール root に呼び出し、realpath() または同等のものを通じたシンボリックリンクを解決せずに、後続の相対パス操作が意図されたモジュール root ではなくシンボリックリンクターゲットを基準にしたファイルを参照するようになり、権限のないファイルアクセスが可能になります。
    (CVE-2026-53784)

  - 3.5.0 以前の rsync には、フィルタールールバイパスの脆弱性があります。これにより、認証されたクライアントが、悪意のある --filter MERGE ファイルディレクティブを提供することで、モジュールレベルのフィルター制限をオーバーライドする可能性があります。攻撃者がフィルターの評価中にクライアント側の MERGE ファイルディレクティブを注入し、デーモンのモジュールレベルの制限に優先するルールを持ち込むことで、モジュールフィルターが除外することを意図したファイルへのアクセス権を取得する可能性があります。
    (CVE-2026-53786)

  - 3.5.0 前の rsync に不適切なパス処理の脆弱性があるため、細工されたファイルリストを送信することにより、悪意のある送信者が意図した宛先サブツリーを超えて --delete 操作の範囲を拡大する可能性があります。これにより、rsync に暗黙の親ディレクトリエントリを再分類させたり、合成パスを転送ルートとして処理させたりします。攻撃者は、暗黙の親の再分類、合成ルートパスの構築、バージョン 30 未満のレガシープロトコルの動作、非ディレクトリルート処理などの複数のバリアントを悪用して、受信者に承認された宛先ディレクトリ外のファイルを削除する可能性があります。
    (CVE-2026-53789)

  - 3.5.0 の前の rsync には、シンボリックリンクフォローの脆弱性があります。これにより、ローカルの攻撃者が、 --log-file、 --write-batch、またはデーモンモードのログと統計パスなどの予測可能な出力パスにシンボリックリンクを配置することにより、任意のファイルを上書きする可能性があります。攻撃者が、補助ファイルの書き込み中にシンボリックリンクを拒否しない rsync を悪用して、出力を任意のファイルシステムの場所にリダイレクトし、setuid または権限デーモン構成などの昇格された権限で rsync が実行しているインストールでローカルの権限昇格に成功する可能性があります。(CVE-2026-53803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新: rsync の複数の脆弱性 (CENTOS6:CLSA-2026:1789029795)

high Nessus プラグイン ID 352056

バージョン 1.2