Rocky Linux 9 [CIQ] セキュリティ更新:rsync/rsync-daemon/rsync-debuginfo/rsync-debugsource/などの複数の脆弱性(crlsa-2026_67462)

critical Nessus プラグイン ID 354099

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_67462 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* rsync: rsync 2.3.3 < 3.5.0 における --partial-dir/--backup-dir シンボリックリンクによるパストラバーサル (CVE-2026-70460)

* rsync: rsync: TLS 証明書検証のバイパスによる、暗号化されたセッションの傍受の可能性 (CVE-2026-70454)

* rsync: rsync: 悪意のあるファイルリストによる任意ファイルの削除 (CVE-2026-53789)

* rsync: rsync < 3.5.0 における複数のコードパスによるコマンドインジェクション (CVE-2026-53790)

* rsync: rsync: 細工されたファイルエントリによるメモリ破損 (CVE-2026-70458)

* rsync: rsync: ハンドシェイクストールによるサービス拒否 (CVE-2026-70464)

* rsync: rsync: シンボリックリンクのフォローを介したローカル権限昇格 (CVE-2026-53803)

* rsync: rsync: シンボリックリンクモジュールルートによる未承認のファイルアクセス (CVE-2026-53784)

* rsync: rsync:「auth users」ディレクティブ解析による認証バイパス (CVE-2026-70463)

* rsync: rsync 3.1.0 < 3.5.0 における DNS 解決失敗によるアクセスコントロールのバイパス (CVE-2026-70452)

* rsync: rsync < 3.5.0 での PROXY プロトコルヘッダーによるデーモン IP なりすまし (CVE-2026-53791)

* rsync: rsync: --temp-dir または --link-dest オプションによる任意のファイル書き込み (CVE-2026-53795)

* rsync: rsync: 細工された引数リストを介したヒープ領域外書き込み (CVE-2026-70456)

* rsync: rsync < 3.5.0 の chroot モードにおける「 /./ 」境界マーカーを介したパス制限のバイパス (CVE-2026-53793)

* rsync: rsync: アルゴリズムの複雑性によるサービス拒否 (CVE-2026-70453)

* rsync: rsync: サイズ解析での領域外書き込みによるメモリ破損 (CVE-2026-70457)

* rsync: rsync: 細工された files-from エントリを介した情報漏洩とサービス拒否 (CVE-2026-70461)

* rsync: rsync: シンボリックリンクフォローを介した任意のファイルの読み取り (CVE-2026-53802)

* rsync: rsync: --relative モードにおけるパストラバーサルによる任意のファイルの書き込み (CVE-2026-53785)

* rsync: rsync: rrsync の TOCTOU 競合状態によるディレクトリエスケープ (CVE-2026-53783)

バグ修正と拡張機能:

* Rocky Linux9 で rsync をバージョン 3.2.7 にリベースします(JIRA:Rocky Linux-248835)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。