AlmaLinux 9.6 [TuxCare] セキュリティ更新:rsync / rsync-daemon / rsync-rrsync(ALMALINUX9.6:CLSA-2026:1779959867)

high Nessus プラグイン ID 361227

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779959867アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Rsync バージョン 3.4.2 以前には、chmod、lchown、utimes、rename、unlink、mkdir、symlink、mknod、link、rmdir、lstat などのパスベースのシステムコールにシンボリックリンク競合状態の脆弱性があり、ローカルの攻撃者がエクスポートされた rsync モジュールの外のファイルに操作をリダイレクトする可能性があります。ローカルファイルシステムへのアクセス権を持つ攻撃者が、シンボリックリンクをスワップして、送信者指定の許可、所有権、タイムスタンプ、またはファイル名を、「use chroot = no」に設定されたrsyncデーモン上の意図されたモジュール境界外の任意のファイルに適用することによって、パス解決とsyscall実行の間のタイミングウィンドウを悪用する可能性があります。(CVE-2026-43619)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。