Rocky Linux 8ホストには、CIQ crlsa-2026_74095 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * rsync: rsync 2.3.3 < 3.5.0 における --partial-dir/--backup-dir シンボリックリンクによるパストラバーサル (CVE-2026-70460)

    * rsync: rsync: 悪意のあるファイルリストによる任意ファイルの削除 (CVE-2026-53789)

    * rsync: rsync < 3.5.0 における複数のコードパスによるコマンドインジェクション (CVE-2026-53790)

    * rsync: rsync: 細工されたファイルエントリによるメモリ破損 (CVE-2026-70458)

    * rsync: rsync: ハンドシェイクストールによるサービス拒否 (CVE-2026-70464)

    * rsync: rsync: シンボリックリンクのフォローを介したローカル権限昇格 (CVE-2026-53803)

    * rsync: rsync: シンボリックリンクモジュールルートによる未承認のファイルアクセス (CVE-2026-53784)

    * rsync: rsync:「auth users」ディレクティブ解析による認証バイパス (CVE-2026-70463)

    * rsync: rsync 3.1.0 < 3.5.0 における DNS 解決失敗によるアクセスコントロールのバイパス (CVE-2026-70452)

    * rsync: rsync: --temp-dir または --link-dest オプションによる任意のファイル書き込み (CVE-2026-53795)

    * rsync: rsync: 細工された引数リストを介したヒープ領域外書き込み (CVE-2026-70456)

    * rsync: rsync < 3.5.0 の chroot モードにおける「 /./ 」境界マーカーを介したパス制限のバイパス (CVE-2026-53793)

    * rsync: rsync: アルゴリズムの複雑性によるサービス拒否 (CVE-2026-70453)

    * rsync: rsync: 細工された files-from エントリを介した情報漏洩とサービス拒否 (CVE-2026-70461)

    * rsync: rsync: シンボリックリンクフォローを介した任意のファイルの読み取り (CVE-2026-53802)

    * rsync: rsync: --relative モードにおけるパストラバーサルによる任意のファイルの書き込み (CVE-2026-53785)

    * rsync: rsync: rrsync の TOCTOU 競合状態によるディレクトリエスケープ (CVE-2026-53783)

    バグ修正と拡張機能:

    * Rocky Linux8 の rsync における最新の CVE を修正します(JIRA:Rocky Linux-256903)

    * rsync-3.1.3-27.el8_10 回帰:rsync デーモンは、chroot = no を使用する場合、EXDEV での正当なクロスデバイスシンボリックリンクを拒否します(JIRA:Rocky Linux-239553)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:rsync/rsync-daemon/rsync-debuginfo/rsync-debugsourceの複数の脆弱性(crlsa-2026_74095)

critical Nessus プラグイン ID 362630

バージョン 1.1