AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792362285アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rsync before 3.5.0 には、送信者側のブロックマッチングロジックに領域外読み取りの脆弱性があるため、悪意のある受信者が、長さゼロの細工されたチェックサムブロックを送信することによって、割り当てられたバッファの開始前にメモリアクセスをトリガーすることが可能です。攻撃者が、ゼロレングスブロックを含む特別に細工されたチェックサムセットを送信し、デルタ計算中に負のオフセット計算を引き起こし、送信側のファイルデータバッファメモリの領域外読み取りを引き起こす可能性があります。(CVE-2026-53792)

  - 3.5.0 前の rsync には、デーモン以外の受信者の宛先ディレクトリ処理に、TOCTOU 競合状態のチェック時の脆弱性が含まれています。これにより、宛先パスの親コンポーネントを操作できる攻撃者が、意図しない場所にファイル書き込みをリダイレクトすることが可能です。攻撃者が、パス解決と chdir() 呼び出しの間の宛先パスのコンポーネントのシンボリックリンクを置き換えることで、受信者の作業ディレクトリを意図した宛先ツリーの外に確立させて、後続の相対パスのファイル書き込みが意図しないファイルシステムの場所にたどり着く可能性があります。(CVE-2026-53796)

  - 3.5.0 より前の rsync 3.1.0には、アクセスコントロールバイパスの脆弱性があります。これにより、リモートの攻撃者が、ホスト名ベースのアクセスコントロールの評価中にDNS解決の失敗を誘発することで、ホスト拒否ルールを回避する可能性があります。ホスト名ベースの拒否ルールの DNS 検索が失敗すると、デーモンは拒否決定をデフォルトにするのではなくルールをスキップします。これにより、DNS エラーを発生できる攻撃者がモジュールレベルの IP アクセスコントロールをバイパスし、制限されたモジュールファイルツリーへの認証されないアクセス権を取得できるようになります。(CVE-2026-70452)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792362285)

critical Nessus プラグイン ID 367180

バージョン 1.1