CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792582985アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0 より前の rsync 3.2.5には、ヒープ領域外書き込みの脆弱性があります。これにより、認証されていないリモートの攻撃者が、細工された files-from エントリを提供することで、ヒープ割り当ての終端を超えて攻撃者が制御する 1 バイトを書き込む可能性があります。攻撃者は、内部と末尾の両方のバックスラッシュを含む files-from エントリを提供することで、読み取り専用の rsync デーモンモジュールに対してこの脆弱性を発生させることができます。これにより、宛先バッファのサイズを変更する際に、add_implied_include() 関数が末尾のバックスラッシュを少なくカウントします。(CVE-2026-70461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:rsync(CENTOS7:CLSA-2026:1792582985)

high Nessus プラグイン ID 370878

バージョン 1.1