CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1791971338アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0 の前の rsync に、任意のファイル書き込みの脆弱性があるため、攻撃者が、 --temp-dir または --link-dest オプションを介して絶対パスを指定することで、意図する宛先ツリーの外側でファイルを書き込む可能性があります。これらのオプションが宛先ツリー外のパスに解決されるとき、rename-confinementロジックがバイパスされ、攻撃者が制御する値が、rsyncプロセスがアクセスできる任意の場所にファイルを書き込むことが可能になります。(CVE-2026-53795)

  - 3.5.0 の前の rsync には、送信者のソースツリートラバーサルにシンボリックリンク競合状態の脆弱性があります。これにより、ソースツリーの親ディレクトリを操作できる攻撃者が、ファイルの読み取りを意図しないパスにリダイレクトすることが可能です。攻撃者は、親ディレクトリコンポーネントをパス解決とファイルオープン操作の間のソースルートの外を指すシンボリックリンクでアトミックに置き換え、意図された転送ルートの外側にファイルの内容を漏えいさせる可能性があります。(CVE-2026-53797)

  - 3.5.0 前の rsync には、 --remove-source-files 機能にシンボリックリンク競合状態の脆弱性が含まれています。これにより、シンボリックリンク作成アクセス権を持つ攻撃者が、任意のファイルを削除する可能性があります。攻撃者が、転送完了と unlink() 呼び出しの間にシンボリックリンクをソースファイルにアトミックに置き換えて、rsync に意図したソースファイルではなくシンボリックリンクターゲットを削除する可能性があります。(CVE-2026-53800)

  - 3.5.0 の前の rsync には、送信者のディレクトリスキャンロジックにシンボリックリンク競合状態の脆弱性が含まれており、攻撃者が送信者にファイルを列挙させ、モジュール root の意図されたサブツリーの外に転送させる可能性があります。スキャンされたツリーのパスコンポーネントでシンボリックリンクを作成または操作できる攻撃者が、シンボリックリンクを lstat() 呼び出しと後続の opendir() 呼び出しの間のモジュールルート外を指し示すディレクトリエントリで置き換えることが可能です。これにより、デーモンモードと非デーモン送信者側スキャンの両方で、意図されたルートを超えたファイルが漏洩する可能性があります。(CVE-2026-53801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:rsyncの複数の脆弱性(CENTOS6:CLSA-2026:1791971338)

high Nessus プラグイン ID 367176

バージョン 1.1