AlmaLinux 9.6 [TuxCare] セキュリティ更新:rsync / rsync-daemon / rsync-rrsync の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789462227)

high Nessus プラグイン ID 362173

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789462227アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 前の rsync にはパストラバーサルの脆弱性があります。これにより、chroot の使用が無効で、モジュール root パスまたはそのコンポーネントがシンボリックリンクである場合、リモートクライアントが意図されたモジュール root 外のファイルにアクセスする可能性があります。デーモンが、セッションの初期化時に chdir() をモジュール root に呼び出し、realpath() または同等のものを通じたシンボリックリンクを解決せずに、後続の相対パス操作が意図されたモジュール root ではなくシンボリックリンクターゲットを基準にしたファイルを参照するようになり、権限のないファイルアクセスが可能になります。
(CVE-2026-53784)

- 3.5.0 の前の rsync に、任意のファイル書き込みの脆弱性があるため、攻撃者が、 --temp-dir または --link-dest オプションを介して絶対パスを指定することで、意図する宛先ツリーの外側でファイルを書き込む可能性があります。これらのオプションが宛先ツリー外のパスに解決されるとき、rename-confinementロジックがバイパスされ、攻撃者が制御する値が、rsyncプロセスがアクセスできる任意の場所にファイルを書き込むことが可能になります。(CVE-2026-53795)

- 3.5.0 前の rsync に任意のファイル読み取りの脆弱性があります。これにより、攻撃者が、 --files-from、 --password-file、フィルターマージファイルなどの入力構成ファイル処理に続くシンボリックリンクを悪用することで、rsync デーモンプロセスがアクセス可能なファイルを読み取る可能性があります。攻撃者が、シンボリックリンクを予測可能な --files-from または --password-file パスに配置するか、デーモンモジュールのルートをエスケープする --files-from パスを提供して、rsync プロセスがアクセス可能な任意のファイルを読み取る可能性があります。(CVE-2026-53802)

- 3.5.0 の前の rsync には、シンボリックリンクフォローの脆弱性があります。これにより、ローカルの攻撃者が、 --log-file、 --write-batch、またはデーモンモードのログと統計パスなどの予測可能な出力パスにシンボリックリンクを配置することにより、任意のファイルを上書きする可能性があります。攻撃者が、補助ファイルの書き込み中にシンボリックリンクを拒否しない rsync を悪用して、出力を任意のファイルシステムの場所にリダイレクトし、setuid または権限デーモン構成などの昇格された権限で rsync が実行しているインストールでローカルの権限昇格に成功する可能性があります。(CVE-2026-53803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。