Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792503867アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.13.0 より前の lrzsz には、lrz 受信ユーティリティの制限モードにパストラバーサルの脆弱性があるため、悪意のある ZMODEM 送信者が絶対パス名を使用して現在のディレクトリの外側にファイルを書き込む可能性があります。src/lrz.c の checkpath() は「...」のみを拒否するためです。 --enable-pubdir で構築されていない限り、攻撃者は絶対パスで名前が付けられたファイルを送信して、受信側ユーザーが書き込み可能なファイルを上書きする可能性があります。(CVE-2026-105840)

  - 0.13.0 より前の lrzsz には、lrz 受信ユーティリティのパイプモードに OS コマンドインジェクションの脆弱性が含まれており、リモートの送信者が細工されたファイル名を指定することでコマンドを実行する可能性があります。lrz が lrztar などの接尾辞のある名前で実行されている場合、src/lrz.c の procheader() がエスケープされていない ZMODEM/YMODEM ファイル名を popen() に渡します。このため、シェルのメタ文字は受信側ユーザーとして実行されます。(CVE-2026-105841)

  - 0.13.0 より前の lrzsz には、長すぎる送信者指定のファイル名をパス名にコピーする際、 lrz receive ユーティリティの procheader() にヒープベースのバッファオーバーフローの脆弱性があります。悪意のある ZMODEM 送信者が、最大 8192 バイトのファイル名を供給し、パイプモードの sprintf() または strcpy() を介してバッファをオーバーフローさせ、ヒープメモリを破損し、lrz をクラッシュさせる可能性があります。(CVE-2026-105842)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:lrzszの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792503867)

high Nessus プラグイン ID 367934

バージョン 1.1