AlmaLinux 9.6 [TuxCare] セキュリティ更新:rsync / rsync-daemon / rsync-rrsync の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789783256)

critical Nessus プラグイン ID 353044

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789783256アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync にパストラバーサルの脆弱性があるため、悪意のある送信者が、シンボリックリンクコンポーネントのある相対パスを細工することにより、意図された宛先ディレクトリツリーの外側にファイルを書き込む可能性があります。
--relative モード。make_path()関数は宛先ツリーの外側を指し示すシンボリックリンクに従い、作成されたパスが宛先の境界内に残っていることを検証せずに中間ディレクトリを作成し、受信者のファイルシステムへの任意のファイル書き込みを可能にします。(CVE-2026-53785)

- 3.5.0 より前の rsync には、複数のコマンドおよび引数インジェクションの脆弱性が含まれています。これにより、攻撃者が、RSYNC_CONNECT_PROG 環境変数、デーモンフック、rsync-ssl ラッパー、リモートシェルコマンドの改行インジェクションを含む、いくつかのコードパスを通じて悪意のある入力を提供することで、任意のコマンドを実行する可能性があります。攻撃者が、シェルのメタ文字または改行文字を、ホスト名やホスト仕様などのサニタイズされていないユーザー指定の値に注入し、rsync プロセスまたは呼び出しユーザーの権限で任意のコマンドを実行する可能性があります。(CVE-2026-53790)

- 3.5.0 前の rsync に、 --max-alloc 処理の論理エラーがあるため、送信者または構成設定 --max-alloc=0 が、ゼロバイトの cap を強制するのではなく、割り当てのサニティチェックを完全に無効にすることが可能です。
攻撃者がこの欠陥を悪用して、受信者にファイルリストとデータ構造に対して際限のないメモリ割り当てを試みさせ、利用可能なメモリを枯渇させてサービス拒否を引き起こす可能性があります。
(CVE-2026-53794)

- 3.5.0 前の rsync には、hash_search() 関数にアルゴリズム複雑性の脆弱性があります。これにより、リモートの攻撃者が、注意深く構築されたファイルリストを配信することで、サービス拒否を引き起こす可能性があります。送信者がハッシュ検索の二次時間最悪の場合の動作を悪用して、適度な数の細工されたエントリで受信者の CPU リソースを使い果たし、サービス拒否を持続させる可能性があります。(CVE-2026-70453)

- 3.5.0 より前の rsync 3.0.1には、read_args() 関数に領域外書き込みの脆弱性があります。これにより、悪意のある送信者が、細工された引数リストを送信することにより、隣接するヒープメモリを破損することが可能です。引数カウントにより argv 割り当てが正確にいっぱいになる場合、末尾の NULL 終端子が割り当て境界を越えて 1 スロット書き込まれ、隣接するヒープメモリが破損します。(CVE-2026-70456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。