CentOS Linux 8.5 [TuxCare] セキュリティ更新:rsync / rsync-daemon(CENTOS8.5:CLSA-2026:1779694887)

high Nessus プラグイン ID 362253

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOSのLinux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1779694887アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 3.4.3 より前の Rsync バージョンには、デーモンファイル処理に time-of-check to time-of-use (TOCTOU) の競合状態があります。これにより、攻撃者は親ディレクトリコンポーネントをシンボリックリンクで置き換えることで、意図されたディレクトリ外にファイル書き込みをリダイレクトできます。モジュールパスへの書き込みアクセス権を持つ攻撃者がこの競合状態を悪用して任意のファイルを作成または上書きすることで、機密性の高いシステムファイルを変更したり、デーモンが昇格された権限で実行されるときに権限昇格を実行したりする可能性があります。この脆弱性を発生させることができるのは、chroot 設定が false の場合のみです。(CVE-2026-29518)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。