AlmaLinux 9.6 [TuxCare] セキュリティ更新:rsync/rsync-daemon/rsync-rrsyncの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790971363)

high Nessus プラグイン ID 362787

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790971363アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 の前の rsync には、name-converter UID/GID マッピングインターフェイスに改行挿入の脆弱性があります。これにより、ローカルの攻撃者が、改行文字を含むユーザーまたはグループ名を作成することにより、プロトコルメッセージを偽造する可能性があります。攻撃者が、パイプベースの行指向プロトコルで通信される名前に悪意のある改行文字を注入し、rsync デーモンに攻撃者の影響を受けるデータを正当なプロトコル入力として処理させ、uid/gid マッピングロジックを破損させる可能性があります。(CVE-2026-53788)

- rsync before 3.5.0 には、送信者側のブロックマッチングロジックに領域外読み取りの脆弱性があるため、悪意のある受信者が、長さゼロの細工されたチェックサムブロックを送信することによって、割り当てられたバッファの開始前にメモリアクセスをトリガーすることが可能です。攻撃者が、ゼロレングスブロックを含む特別に細工されたチェックサムセットを送信し、デルタ計算中に負のオフセット計算を引き起こし、送信側のファイルデータバッファメモリの領域外読み取りを引き起こす可能性があります。(CVE-2026-53792)

- 3.2.3 までの rsync 3.2.0(OpenSSL モード)および 3.4.4 までの rsync-ssl(stunnel モード)には、TLS証明書検証の脆弱性が含まれています。これにより、オンパスの攻撃者が、自己署名証明書またはその他の無効な証明書を提示することで、暗号化されたセッションを傍受する可能性があります。攻撃者が、信頼できる CA に対するサーバー TLS 証明書の検証の失敗、または証明書のホスト名の照合の検証の失敗を悪用し、クライアントに検出されることなく、rsync セッションコンテンツを復号または改ざんする可能性があります。(CVE-2026-70454)

- 3.5.0 より前の rsync デーモン2.0.0には、サービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が、モジュール選択の前後にハンドシェイクプロセスを停止させることで、I/O タイムアウトを発生させることなく、デーモン接続スロットを使い果たすことが可能です。攻撃者が多数の同時接続を開き、最小限のレートでデータをトリクルリングしてタイムアウトを回避したり、タイムアウトが適用されないモジュール選択前に完全にストールして、使用可能なすべての接続スロットを消費し、正当なクライアントへのサービスを拒否したりする可能性があります。
(CVE-2026-70464)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。