AlmaLinux 9.6 [TuxCare] セキュリティ更新:rsync / rsync-daemon / rsync-rrsync の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789554695)

high Nessus プラグイン ID 352912

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789554695アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 の前の rsync には、送信者のソースツリートラバーサルにシンボリックリンク競合状態の脆弱性があります。これにより、ソースツリーの親ディレクトリを操作できる攻撃者が、ファイルの読み取りを意図しないパスにリダイレクトすることが可能です。攻撃者は、親ディレクトリコンポーネントをパス解決とファイルオープン操作の間のソースルートの外を指すシンボリックリンクでアトミックに置き換え、意図された転送ルートの外側にファイルの内容を漏えいさせる可能性があります。(CVE-2026-53797)

- 3.5.0 の前の rsync にはシンボリックリンク競合状態の脆弱性が含まれています。これにより、ローカルの攻撃者が、ファイル書き込みと後続の acl_set_file() または lsetxattr() 呼び出しの間の予測可能な宛先パスのシンボリックリンクを置換することで、rsync に任意の ACL または拡張された属性を意図しないファイルに適用させる可能性があります。
攻撃者がこのタイミングウィンドウを悪用し、細工されたシンボリックリンクを通してACLおよびxattrアプリケーションを意図された宛先ツリー外のファイルにリダイレクトし、昇格された権限を与え、ローカルの権限昇格を可能にする可能性があります。(CVE-2026-53799)

- 3.5.0 前の rsync には、 --remove-source-files 機能にシンボリックリンク競合状態の脆弱性が含まれています。これにより、シンボリックリンク作成アクセス権を持つ攻撃者が、任意のファイルを削除する可能性があります。攻撃者が、転送完了と unlink() 呼び出しの間にシンボリックリンクをソースファイルにアトミックに置き換えて、rsync に意図したソースファイルではなくシンボリックリンクターゲットを削除する可能性があります。(CVE-2026-53800)

- 3.5.0 の前の rsync には、送信者のディレクトリスキャンロジックにシンボリックリンク競合状態の脆弱性が含まれており、攻撃者が送信者にファイルを列挙させ、モジュール root の意図されたサブツリーの外に転送させる可能性があります。スキャンされたツリーのパスコンポーネントでシンボリックリンクを作成または操作できる攻撃者が、シンボリックリンクを lstat() 呼び出しと後続の opendir() 呼び出しの間のモジュールルート外を指し示すディレクトリエントリで置き換えることが可能です。これにより、デーモンモードと非デーモン送信者側スキャンの両方で、意図されたルートを超えたファイルが漏洩する可能性があります。(CVE-2026-53801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。