CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1789579702アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0 より前の rsync 3.0.1には、read_args() 関数に領域外書き込みの脆弱性があります。これにより、悪意のある送信者が、細工された引数リストを送信することにより、隣接するヒープメモリを破損することが可能です。引数カウントにより argv 割り当てが正確にいっぱいになる場合、末尾の NULL 終端子が割り当て境界を越えて 1 スロット書き込まれ、隣接するヒープメモリが破損します。(CVE-2026-70456)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:rsync / rsync-daemon(CENTOS8.4:CLSA-2026:1789579702)

high Nessus プラグイン ID 352930

変更ログが見つかりません