CentOS Linux 6 [TuxCare] セキュリティ更新: rsync 複数の脆弱性 (CENTOS6:CLSA-2026:1779824462)

high Nessus プラグイン ID 360672

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1779824462アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.4.3 より前の Rsync バージョンには、デーモンファイル処理に time-of-check to time-of-use (TOCTOU) の競合状態があります。これにより、攻撃者は親ディレクトリコンポーネントをシンボリックリンクで置き換えることで、意図されたディレクトリ外にファイル書き込みをリダイレクトできます。モジュールパスへの書き込みアクセス権を持つ攻撃者がこの競合状態を悪用して任意のファイルを作成または上書きすることで、機密性の高いシステムファイルを変更したり、デーモンが昇格された権限で実行されるときに権限昇格を実行したりする可能性があります。この脆弱性を発生させることができるのは、chroot 設定が false の場合のみです。(CVE-2026-29518)

- Rsync バージョン 3.4.2 以前には、圧縮トークンデコーダーに整数オーバーフローの脆弱性があります。32 ビットの署名付きカウンターがオーバーフローをチェックしないため、悪意のある送信者がオーバーフローを発生させて、受信者プロセスに意図されたバッファ領域外からデータを読み返させる可能性があります。
攻撃者がこの脆弱性を悪用して、環境変数、パスワード、ヒープおよびスタックデータ、ライブラリメモリポインターなどのプロセスメモリの内容を漏えいし、ASLR の有効性を大幅に低下させ、さらなる悪用を助長する可能性があります。(CVE-2026-43618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。