AlmaLinux 9.6 [TuxCare] セキュリティ更新:rsync / rsync-daemon / rsync-rrsync の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790925399)

critical Nessus プラグイン ID 362595

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790925399アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 より前の rsync には、rrsync 制限付きシェルラッパーに time-of-use に対する time-of-check to time-of-use(TOCTOU)競合状態の脆弱性があります。これにより、認証されたクライアントは、検証後、転送処理前にシンボリックリンクをパスコンポーネントに置き換えることにより、強制されたディレクトリ制限をエスケープすることが可能です。攻撃者はさらに、 --copy-unsafe-links、-D、および
--log-file rrsync を使用して、許可されたディレクトリサブツリーの外にあるファイルを読み書きします。(CVE-2026-53783)

- 3.5.0 前の rsync にはパス制限バイパスの脆弱性が含まれています。これにより、モジュール root に /./ 境界マーカーが含まれている場合に、chroot 境界の外で解決されるパスを構築することで、リモートクライアントが意図された内部モジュール root 制限をエスケープすることが可能です。攻撃者が /./ 表記の不適切な処理を悪用したり、/./ 境界を越える xname パスを参照してデルタベースの転送を偽造したりして、モジュールのサブツリー外のファイルへの承認されていない読み取りまたは書き込みアクセス権を取得する可能性があります。(CVE-2026-53793)

- 3.5.0 前の rsync には、デーモン以外の受信者の宛先ディレクトリ処理に、TOCTOU 競合状態のチェック時の脆弱性が含まれています。これにより、宛先パスの親コンポーネントを操作できる攻撃者が、意図しない場所にファイル書き込みをリダイレクトすることが可能です。攻撃者が、パス解決と chdir() 呼び出しの間の宛先パスのコンポーネントのシンボリックリンクを置き換えることで、受信者の作業ディレクトリを意図した宛先ツリーの外に確立させて、後続の相対パスのファイル書き込みが意図しないファイルシステムの場所にたどり着く可能性があります。(CVE-2026-53796)

- 3.5.0 より前の rsync 3.1.0には、アクセスコントロールバイパスの脆弱性があります。これにより、リモートの攻撃者が、ホスト名ベースのアクセスコントロールの評価中にDNS解決の失敗を誘発することで、ホスト拒否ルールを回避する可能性があります。ホスト名ベースの拒否ルールの DNS 検索が失敗すると、デーモンは拒否決定をデフォルトにするのではなくルールをスキップします。これにより、DNS エラーを発生できる攻撃者がモジュールレベルの IP アクセスコントロールをバイパスし、制限されたモジュールファイルツリーへの認証されないアクセス権を取得できるようになります。(CVE-2026-70452)

- 3.5.0 より前の rsync 2.3.3には、パストラバーサルの脆弱性があるため、悪意のある送信者が、--partial-dir または --backup-dir オプションを使用している場合、モジュールファイルツリー内のシンボリックリンクを悪用することで、モジュールルートをエスケープする可能性があります。シンボリックリンクをモジュール root 下に配置する書き込みアクセス権を持つ攻撃者、または既存の信頼できるシンボリックリンクを悪用できる攻撃者が、意図されたモジュール root 以外の場所にファイル書き込みを指示し、モジュール root の親を基準にして任意のファイル書き込みを行う可能性があります。(CVE-2026-70460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。