CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1793119617アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.0 より前の rsync には、rrsync 制限付きシェルラッパーに time-of-use に対する time-of-check to time-of-use(TOCTOU)競合状態の脆弱性があります。これにより、認証されたクライアントは、検証後、転送処理前にシンボリックリンクをパスコンポーネントに置き換えることにより、強制されたディレクトリ制限をエスケープすることが可能です。攻撃者はさらに、 --copy-unsafe-links、-D、および
    --log-file rrsync を使用して、許可されたディレクトリサブツリーの外にあるファイルを読み書きします。(CVE-2026-53783)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:rsync / rsync-daemon(CENTOS8.5:CLSA-2026:1793119617)

high Nessus プラグイン ID 372476

バージョン 1.1