AlmaLinux 9.2 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788888956)

high Nessus プラグイン ID 360036

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788888956アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 以前の rsync には、フィルタールールバイパスの脆弱性があります。これにより、認証されたクライアントが、悪意のある --filter MERGE ファイルディレクティブを提供することで、モジュールレベルのフィルター制限をオーバーライドする可能性があります。攻撃者がフィルターの評価中にクライアント側の MERGE ファイルディレクティブを注入し、デーモンのモジュールレベルの制限に優先するルールを持ち込むことで、モジュールフィルターが除外することを意図したファイルへのアクセス権を取得する可能性があります。
(CVE-2026-53786)

- 3.5.0 の前の rsync に、任意のファイル書き込みの脆弱性があるため、攻撃者が、 --temp-dir または --link-dest オプションを介して絶対パスを指定することで、意図する宛先ツリーの外側でファイルを書き込む可能性があります。これらのオプションが宛先ツリー外のパスに解決されるとき、rename-confinementロジックがバイパスされ、攻撃者が制御する値が、rsyncプロセスがアクセスできる任意の場所にファイルを書き込むことが可能になります。(CVE-2026-53795)

- 3.5.0 前の rsync に任意のファイル読み取りの脆弱性があります。これにより、攻撃者が、 --files-from、 --password-file、フィルターマージファイルなどの入力構成ファイル処理に続くシンボリックリンクを悪用することで、rsync デーモンプロセスがアクセス可能なファイルを読み取る可能性があります。攻撃者が、シンボリックリンクを予測可能な --files-from または --password-file パスに配置するか、デーモンモジュールのルートをエスケープする --files-from パスを提供して、rsync プロセスがアクセス可能な任意のファイルを読み取る可能性があります。(CVE-2026-53802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。