CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1793098886アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0 前の rsync にパストラバーサルの脆弱性があるため、悪意のある送信者が、シンボリックリンクコンポーネントのある相対パスを細工することにより、意図された宛先ディレクトリツリーの外側にファイルを書き込む可能性があります。
    --relative モード。make_path()関数は宛先ツリーの外側を指し示すシンボリックリンクに従い、作成されたパスが宛先の境界内に残っていることを検証せずに中間ディレクトリを作成し、受信者のファイルシステムへの任意のファイル書き込みを可能にします。(CVE-2026-53785)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:rsync / rsync-daemon(CENTOS8.5:CLSA-2026:1793098886)

medium Nessus プラグイン ID 372419

バージョン 1.1