Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:rsync/rsync-daemon/rsync-rrsyncの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1788960930)

critical Nessus プラグイン ID 352897

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788960930アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 以前の rsync には、フィルタールールバイパスの脆弱性があります。これにより、認証されたクライアントが、悪意のある --filter MERGE ファイルディレクティブを提供することで、モジュールレベルのフィルター制限をオーバーライドする可能性があります。攻撃者がフィルターの評価中にクライアント側の MERGE ファイルディレクティブを注入し、デーモンのモジュールレベルの制限に優先するルールを持ち込むことで、モジュールフィルターが除外することを意図したファイルへのアクセス権を取得する可能性があります。
(CVE-2026-53786)

- 3.5.0 より前の rsync デーモンには、IP アドレススプーフィングの脆弱性があります。これにより、認証されていないリモートの攻撃者が、偽造されたソースアドレスを持つ細工された PROXY プロトコルヘッダーを送信することで、IP ベースのアクセス制御をバイパスする可能性があります。rsync デーモンに直接接続できる攻撃者が、偽装した送信元 IP を PROXY プロトコルヘッダーに注入し、ホストの許可/拒否ルールを回避し、実際の送信元アドレスに基づいてブロックされるはずの認証されていないアクセスを取得する可能性があります。(CVE-2026-53791)

- 3.5.0 より前の rsync には、name-converter サブプロセス uid/gid マッピングに権限の取り違えの脆弱性があります。これにより、ローカルの攻撃者が、空の値を返すように name-converter 応答に影響を与えることで、転送されたファイルを root が所有するようにすることが可能です。name-converter サブプロセスが uid または gid の検索に対して空の応答を返すと、rsync はそれを検索の失敗ではなく、uid/gid 0(root)に対する解決が成功したと誤って解釈します。また、name-converter が偽のスーパーユーザーステータスを合図する場合、rsync は転送されたファイルの root 所有権の割り当てに進みます。(CVE-2026-53798)

- 3.5.0前の rsync 3.0.0には、デーモンの子プロセスに NULL ポインターデリファレンスの脆弱性があります。これにより、リモートの攻撃者が、最初のエントリがディレクトリとして入力されていないドットエントリであるファイルリストを送信することで、デーモンをクラッシュさせる可能性があります。デーモンは、エントリのタイプを検証せずに、ディレクトリ構造ポインターとして最初のファイルリストエントリを逆参照します。これにより、無効または初期化されていないポインターデリファレンスが発生し、クライアント接続が終了します。(CVE-2026-70459)

- 3.5.0前の rsync 3.1.0認証ユーザーディレクティブ解析に承認バイパスがあります。auth users パーサーは、ユーザーリストを分割する際にコンマのみのトークン化を使用します。これは、グループ名にスペースが含まれている @Group Name 形式のエントリを適切に処理できません。グループ名の中のスペースにより、パーサーはスペース境界でエントリを分割し、グループに関連付けられた拒否ルールを破棄します。ユーザー名またはグループメンバーシップが@Group名認証ユーザーエントリによって拒否される認証されたユーザーは、解析中に拒否ルールが自動的に破棄されるため、制限されたモジュールに接続できます。
(CVE-2026-70463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。