CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1791908277アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Rsync バージョン 3.4.2 以前には、chmod、lchown、utimes、rename、unlink、mkdir、symlink、mknod、link、rmdir、lstat などのパスベースのシステムコールにシンボリックリンク競合状態の脆弱性があり、ローカルの攻撃者がエクスポートされた rsync モジュールの外のファイルに操作をリダイレクトする可能性があります。ローカルファイルシステムへのアクセス権を持つ攻撃者が、シンボリックリンクをスワップして、送信者指定の許可、所有権、タイムスタンプ、またはファイル名を、「use chroot = no」に設定されたrsyncデーモン上の意図されたモジュール境界外の任意のファイルに適用することによって、パス解決とsyscall実行の間のタイミングウィンドウを悪用する可能性があります。(CVE-2026-43619)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:rsync(CENTOS6:CLSA-2026:1791908277)

high Nessus プラグイン ID 367923

バージョン 1.1