Rocky Linux 9.6 [TuxCare] セキュリティ更新:rsync / rsync-daemon / rsync-rrsync の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779787578)

medium Nessus プラグイン ID 359550

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779787578アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Rsync バージョン 3.4.2 およびそれ以前には、chroot で構成される際の rsync デーモンのホスト名ベースのアクセスコントロールリストの強制に、承認バイパスの脆弱性があります。攻撃者は、ソース IP アドレスの PTR レコードをコントロールすることで、ホスト名ベースの拒否ルールをバイパスできます。これにより、リバース DNS 解決が失敗し、デフォルトが UNKNOWN になっている場合に、管理者が拒否しようとしていたホスト名からの接続が、許可されます。
(CVE-2026-43617)

- Rsync バージョン 3.4.2 以前には、receiver.c の recv_files() に受信側の領域外配列読み取りの脆弱性があり、悪意のある rsync サーバーが rsync クライアントプロセスをクラッシュさせる可能性があります。
攻撃者がこの脆弱性を悪用して、互換性フラグにCF_INC_RECURSEを設定し、最初にソートされたエントリが先頭のドットディレクトリではない特別に細工されたファイルリストを送信し、その後に ndx=0 の転送レコードとITEM_TRANSFERのない iflag ワードが続くことで、受信者が割り当てられたポインター配列の前の 8 バイトを読み取り、マッピングされていないアドレスで無効なポインターを逆参照させる可能性があります。その結果、rsync クライアントの決定論的な SIGSEGV クラッシュが発生します。(CVE-2026-43620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。