CentOS Linux 8.4 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(CENTOS8.4:CLSA-2026:1788956505)

high Nessus プラグイン ID 353040

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1788956505アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync にはパストラバーサルの脆弱性があります。これにより、chroot の使用が無効で、モジュール root パスまたはそのコンポーネントがシンボリックリンクである場合、リモートクライアントが意図されたモジュール root 外のファイルにアクセスする可能性があります。デーモンが、セッションの初期化時に chdir() をモジュール root に呼び出し、realpath() または同等のものを通じたシンボリックリンクを解決せずに、後続の相対パス操作が意図されたモジュール root ではなくシンボリックリンクターゲットを基準にしたファイルを参照するようになり、権限のないファイルアクセスが可能になります。
(CVE-2026-53784)

- 3.5.0 前の rsync に任意のファイル読み取りの脆弱性があります。これにより、攻撃者が、 --files-from、 --password-file、フィルターマージファイルなどの入力構成ファイル処理に続くシンボリックリンクを悪用することで、rsync デーモンプロセスがアクセス可能なファイルを読み取る可能性があります。攻撃者が、シンボリックリンクを予測可能な --files-from または --password-file パスに配置するか、デーモンモジュールのルートをエスケープする --files-from パスを提供して、rsync プロセスがアクセス可能な任意のファイルを読み取る可能性があります。(CVE-2026-53802)

- 3.5.0 の前の rsync には、シンボリックリンクフォローの脆弱性があります。これにより、ローカルの攻撃者が、 --log-file、 --write-batch、またはデーモンモードのログと統計パスなどの予測可能な出力パスにシンボリックリンクを配置することにより、任意のファイルを上書きする可能性があります。攻撃者が、補助ファイルの書き込み中にシンボリックリンクを拒否しない rsync を悪用して、出力を任意のファイルシステムの場所にリダイレクトし、setuid または権限デーモン構成などの昇格された権限で rsync が実行しているインストールでローカルの権限昇格に成功する可能性があります。(CVE-2026-53803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。