AlmaLinux 9.2 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1789786148)

critical Nessus プラグイン ID 352780

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789786148アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync にはパス制限バイパスの脆弱性が含まれています。これにより、モジュール root に /./ 境界マーカーが含まれている場合に、chroot 境界の外で解決されるパスを構築することで、リモートクライアントが意図された内部モジュール root 制限をエスケープすることが可能です。攻撃者が /./ 表記の不適切な処理を悪用したり、/./ 境界を越える xname パスを参照してデルタベースの転送を偽造したりして、モジュールのサブツリー外のファイルへの承認されていない読み取りまたは書き込みアクセス権を取得する可能性があります。(CVE-2026-53793)

- 3.2.3 までの rsync 3.2.0(OpenSSL モード)および 3.4.4 までの rsync-ssl(stunnel モード)には、TLS証明書検証の脆弱性が含まれています。これにより、オンパスの攻撃者が、自己署名証明書またはその他の無効な証明書を提示することで、暗号化されたセッションを傍受する可能性があります。攻撃者が、信頼できる CA に対するサーバー TLS 証明書の検証の失敗、または証明書のホスト名の照合の検証の失敗を悪用し、クライアントに検出されることなく、rsync セッションコンテンツを復号または改ざんする可能性があります。(CVE-2026-70454)

- 3.5.0 より前の rsync デーモン2.0.0には、サービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が、モジュール選択の前後にハンドシェイクプロセスを停止させることで、I/O タイムアウトを発生させることなく、デーモン接続スロットを使い果たすことが可能です。攻撃者が多数の同時接続を開き、最小限のレートでデータをトリクルリングしてタイムアウトを回避したり、タイムアウトが適用されないモジュール選択前に完全にストールして、使用可能なすべての接続スロットを消費し、正当なクライアントへのサービスを拒否したりする可能性があります。
(CVE-2026-70464)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。