CentOS Linux 8.4 [TuxCare] セキュリティ更新:rsync / rsync-daemon の複数の脆弱性(CENTOS8.4:CLSA-2026:1793450567)

critical Nessus プラグイン ID 374557

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1793450567アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 3.5.0 より前の rsync には、rrsync 制限付きシェルラッパーに time-of-use に対する time-of-check to time-of-use(TOCTOU)競合状態の脆弱性があります。これにより、認証されたクライアントは、検証後、転送処理前にシンボリックリンクをパスコンポーネントに置き換えることにより、強制されたディレクトリ制限をエスケープすることが可能です。攻撃者はさらに、 --copy-unsafe-links、-D、および
--log-file rrsync を使用して、許可されたディレクトリサブツリーの外にあるファイルを読み書きします。(CVE-2026-53783)

- 3.5.0 より前の rsync には、複数のコマンドおよび引数インジェクションの脆弱性が含まれています。これにより、攻撃者が、RSYNC_CONNECT_PROG 環境変数、デーモンフック、rsync-ssl ラッパー、リモートシェルコマンドの改行インジェクションを含む、いくつかのコードパスを通じて悪意のある入力を提供することで、任意のコマンドを実行する可能性があります。攻撃者が、シェルのメタ文字または改行文字を、ホスト名やホスト仕様などのサニタイズされていないユーザー指定の値に注入し、rsync プロセスまたは呼び出しユーザーの権限で任意のコマンドを実行する可能性があります。(CVE-2026-53790)

- 3.5.0 前の rsync には、hash_search() 関数にアルゴリズム複雑性の脆弱性があります。これにより、リモートの攻撃者が、注意深く構築されたファイルリストを配信することで、サービス拒否を引き起こす可能性があります。送信者がハッシュ検索の二次時間最悪の場合の動作を悪用して、適度な数の細工されたエントリで受信者の CPU リソースを使い果たし、サービス拒否を持続させる可能性があります。(CVE-2026-70453)

- 3.5.0 より前の rsync 3.0.0には、領域外書き込みの脆弱性があります。これにより、ハードリンク保存オプションがアクティブでないときに、FLAG_HLINKED フラグが設定されたファイルエントリでHLINK_BUMP処理を発生させることで、攻撃者がメモリを破損する可能性があります。攻撃者が、file_structレイアウトで欠如している F_SUM フィールドを悪用して、割り当てられた構造の終端を超えるメモリにアクセスし、隣接するヒープまたはスタックデータを破損する可能性があります。
(CVE-2026-70458)

- 3.5.0 より前の rsync 3.1.0には、I/O タイムアウトの実装に符号付き整数オーバーフローの脆弱性があります。これにより、攻撃者が、非正(ゼロまたは負)の値を持つMSG_IO_TIMEOUTメッセージを注入することで、接続タイムアウトを完全に無効にすることが可能です。攻撃者が、悪意のある MSG_IO_TIMEOUT メッセージを細工して、タイムアウト変数を正でない値にラッピングし、タイムアウトチェックの起動を妨げ、アイドルまたは停止した接続を有効にしてデーモンスロットを無期限に保持し、リソースの枯渇を引き起こす可能性があります。(CVE-2026-70462)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。