CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1792425174アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0 より前の rsync 3.2.5には、ヒープ領域外書き込みの脆弱性があります。これにより、認証されていないリモートの攻撃者が、細工された files-from エントリを提供することで、ヒープ割り当ての終端を超えて攻撃者が制御する 1 バイトを書き込む可能性があります。攻撃者は、内部と末尾の両方のバックスラッシュを含む files-from エントリを提供することで、読み取り専用の rsync デーモンモジュールに対してこの脆弱性を発生させることができます。これにより、宛先バッファのサイズを変更する際に、add_implied_include() 関数が末尾のバックスラッシュを少なくカウントします。(CVE-2026-70461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:rsync / rsync-daemon(CENTOS8.5:CLSA-2026:1792425174)

high Nessus プラグイン ID 367371

バージョン 1.1