Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:rsync/rsync-daemon/rsync-rrsyncの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1788520884)

high Nessus プラグイン ID 359939

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788520884アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync に不適切なパス処理の脆弱性があるため、細工されたファイルリストを送信することにより、悪意のある送信者が意図した宛先サブツリーを超えて --delete 操作の範囲を拡大する可能性があります。これにより、rsync に暗黙の親ディレクトリエントリを再分類させたり、合成パスを転送ルートとして処理させたりします。攻撃者は、暗黙の親の再分類、合成ルートパスの構築、バージョン 30 未満のレガシープロトコルの動作、非ディレクトリルート処理などの複数のバリアントを悪用して、受信者に承認された宛先ディレクトリ外のファイルを削除する可能性があります。
(CVE-2026-53789)

- 3.5.0 より前の rsync 3.2.3は、parse_size_arg() の領域外書き込みを含みます。ここで snprintf() の戻り値は、境界検査なしで .bss セグメント配列に対するインデックスとして直接使用されます。snprintf が書式設定されたサイズの文字列を切り捨てる場合、戻り値は切り捨てられた部分を含めて書き込まれる文字数と等しくなり、この値は配列の長さを超える可能性があります。後続のインデックス化された書き込みは、意図された配列領域外のメモリをターゲットとし、.bss メモリを破損します。(CVE-2026-70457)

- 3.5.0 より前の rsync 3.2.5には、ヒープ領域外書き込みの脆弱性があります。これにより、認証されていないリモートの攻撃者が、細工された files-from エントリを提供することで、ヒープ割り当ての終端を超えて攻撃者が制御する 1 バイトを書き込む可能性があります。攻撃者は、内部と末尾の両方のバックスラッシュを含む files-from エントリを提供することで、読み取り専用の rsync デーモンモジュールに対してこの脆弱性を発生させることができます。これにより、宛先バッファのサイズを変更する際に、add_implied_include() 関数が末尾のバックスラッシュを少なくカウントします。(CVE-2026-70461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。