AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792659934アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0 より前の rsync には、rrsync 制限付きシェルラッパーに time-of-use に対する time-of-check to time-of-use(TOCTOU)競合状態の脆弱性があります。これにより、認証されたクライアントは、検証後、転送処理前にシンボリックリンクをパスコンポーネントに置き換えることにより、強制されたディレクトリ制限をエスケープすることが可能です。攻撃者はさらに、 --copy-unsafe-links、-D、および
    --log-file rrsync を使用して、許可されたディレクトリサブツリーの外にあるファイルを読み書きします。(CVE-2026-53783)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:rsync / rsync-daemon(ALMALINUX9.2:CLSA-2026:1792659934)

high Nessus プラグイン ID 370476

バージョン 1.1