AlmaLinux 9.2 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788539811)

critical Nessus プラグイン ID 360666

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788539811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync にはパストラバーサルの脆弱性があります。これにより、chroot の使用が無効で、モジュール root パスまたはそのコンポーネントがシンボリックリンクである場合、リモートクライアントが意図されたモジュール root 外のファイルにアクセスする可能性があります。デーモンが、セッションの初期化時に chdir() をモジュール root に呼び出し、realpath() または同等のものを通じたシンボリックリンクを解決せずに、後続の相対パス操作が意図されたモジュール root ではなくシンボリックリンクターゲットを基準にしたファイルを参照するようになり、権限のないファイルアクセスが可能になります。
(CVE-2026-53784)

- 3.5.0 より前の rsync デーモンには、IP アドレススプーフィングの脆弱性があります。これにより、認証されていないリモートの攻撃者が、偽造されたソースアドレスを持つ細工された PROXY プロトコルヘッダーを送信することで、IP ベースのアクセス制御をバイパスする可能性があります。rsync デーモンに直接接続できる攻撃者が、偽装した送信元 IP を PROXY プロトコルヘッダーに注入し、ホストの許可/拒否ルールを回避し、実際の送信元アドレスに基づいてブロックされるはずの認証されていないアクセスを取得する可能性があります。(CVE-2026-53791)

- 3.5.0 の前の rsync には、シンボリックリンクフォローの脆弱性があります。これにより、ローカルの攻撃者が、 --log-file、 --write-batch、またはデーモンモードのログと統計パスなどの予測可能な出力パスにシンボリックリンクを配置することにより、任意のファイルを上書きする可能性があります。攻撃者が、補助ファイルの書き込み中にシンボリックリンクを拒否しない rsync を悪用して、出力を任意のファイルシステムの場所にリダイレクトし、setuid または権限デーモン構成などの昇格された権限で rsync が実行しているインストールでローカルの権限昇格に成功する可能性があります。(CVE-2026-53803)

- 3.5.0前の rsync 3.1.0認証ユーザーディレクティブ解析に承認バイパスがあります。auth users パーサーは、ユーザーリストを分割する際にコンマのみのトークン化を使用します。これは、グループ名にスペースが含まれている @Group Name 形式のエントリを適切に処理できません。グループ名の中のスペースにより、パーサーはスペース境界でエントリを分割し、グループに関連付けられた拒否ルールを破棄します。ユーザー名またはグループメンバーシップが@Group名認証ユーザーエントリによって拒否される認証されたユーザーは、解析中に拒否ルールが自動的に破棄されるため、制限されたモジュールに接続できます。
(CVE-2026-70463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。