したがって、ALAS2023-2026-3157 のアドバイザリに記載されている脆弱性の影響を受けます。

    rsyslog の omfile dynaFile 機能は、テンプレートが柔軟な出力パスを生成することを意図的に許可します。これは、ログを別のディレクトリにルーティングしたり、動的に生成されたファイル名を使用したりする有効なデプロイメントをサポートします。

    dynaFileテンプレートが、明示的なセキュアパス処理を行わずにパスコンポーネントとして信頼できない入力の影響を受ける値を使用すると、デプロイメントが安全ではなくなります。この構成では、レンダリングされたパスは、オペレーターが意図したログディレクトリをエスケープできます。

    これは、 RFC5424 HOSTNAME フィールドに限定されません。dynaFile パスコンポーネントに到達する信頼できない値が、この状態を作り出す可能性があります。

    このような値に影響を与えることができる攻撃者が、rsyslog の有効な権限とホスト制限の範囲で、rsyslog に意図された出力ディレクトリ外のファイルを作成させたり、それに追加させたりする可能性があります。

    実際の結果は、デプロイメントによって異なります。必須のアクセス制御、systemdサンドボックス、ファイルシステムのアクセス許可、設定済みの入力モジュール、選択した出力テンプレートはすべて、影響を制限または防止する可能性があります。コードが実行される結果には、デプロイメント固有の追加の条件が必要であり、これはデフォルトのディストリビューション設定を表すものではありません。

    デフォルトの Debian および Ubuntu 構成では、この形式のネットワーク入力および dynaFile アクションは有効になりません。
    影響を受ける構成を明示的に展開する必要があります。(CVE-2026-92709)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:rsyslog、rsyslog-crypto、rsyslog-elasticsearch(ALAS2023-2026-3157)

critical Nessus プラグイン ID 365224

バージョン 1.1