AlmaLinux 9.2 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788433791)

high Nessus プラグイン ID 352126

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788433791アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync に不適切なパス処理の脆弱性があるため、細工されたファイルリストを送信することにより、悪意のある送信者が意図した宛先サブツリーを超えて --delete 操作の範囲を拡大する可能性があります。これにより、rsync に暗黙の親ディレクトリエントリを再分類させたり、合成パスを転送ルートとして処理させたりします。攻撃者は、暗黙の親の再分類、合成ルートパスの構築、バージョン 30 未満のレガシープロトコルの動作、非ディレクトリルート処理などの複数のバリアントを悪用して、受信者に承認された宛先ディレクトリ外のファイルを削除する可能性があります。
(CVE-2026-53789)

- 3.5.0 より前の rsync 3.2.3は、parse_size_arg() の領域外書き込みを含みます。ここで snprintf() の戻り値は、境界検査なしで .bss セグメント配列に対するインデックスとして直接使用されます。snprintf が書式設定されたサイズの文字列を切り捨てる場合、戻り値は切り捨てられた部分を含めて書き込まれる文字数と等しくなり、この値は配列の長さを超える可能性があります。後続のインデックス化された書き込みは、意図された配列領域外のメモリをターゲットとし、.bss メモリを破損します。(CVE-2026-70457)

- 3.5.0前の rsync 3.0.0には、デーモンの子プロセスに NULL ポインターデリファレンスの脆弱性があります。これにより、リモートの攻撃者が、最初のエントリがディレクトリとして入力されていないドットエントリであるファイルリストを送信することで、デーモンをクラッシュさせる可能性があります。デーモンは、エントリのタイプを検証せずに、ディレクトリ構造ポインターとして最初のファイルリストエントリを逆参照します。これにより、無効または初期化されていないポインターデリファレンスが発生し、クライアント接続が終了します。(CVE-2026-70459)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。