リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:23858 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正:

    - rsync: rsync のパストラバーサルの脆弱性 (CVE-2024-12087)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、10.3 より前です。したがって、NXSA-AHV-10.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。バージョン 1.14.0 および 1.15.10 より前の、悪質な、または危険にさらされている Flatpak アプリは、永続ディレクトリを使用して、アクセスできる領域外のファイルにアクセスして書き込むことができました。これは、整合性と機密性に対する攻撃です。
    アプリケーションのアクセス許可に「persistent=subdir」が使用されている場合 (コマンドラインインターフェースでは「--persist=subdir」と表示されます)、実際のユーザーのホームディレクトリにアクセスできないアプリケーションは、書き込み可能なサブディレクトリ「subdir」で空のホームディレクトリを認識します。背後では、このディレクトリは実際にはバインドマウントであり、データは「~/.var/app/$APPID/subdir」としてアプリケーションごとのディレクトリに保存されます。これにより、アプリケーションごとのディレクトリを認識しない既存のアプリが、一般的なホームディレクトリへのアクセスがなくても、意図したとおりに動作できます。ただし、アプリケーションには、ディレクトリが保存されているアプリケーションディレクトリ「~/.var/app/$APPID」への書き込みアクセス権があります。「persistent」/「--persist」オプションのソースディレクトリがシンボリックリンクに置き換えられた場合、アプリケーションを次回起動したときに、バインドマウントはシンボリックリンクに従い、それが指すものをサンドボックスにマウントします。コミット ceec2ffc および 98f79773 のパッチを使用して Flatpak にパッチを適用することで、この脆弱性に対する部分的な保護を提供できます。ただし、これにより競合状態が残り、並行して実行される悪質なアプリの 2 つのインスタンスによって悪用される可能性があります。競合状態を解消するには、Flatpak が新しい「--bind-fd」オプションを追加する際に使用する bubblewrap のバージョンを更新またはパッチ適用し、その後、Flatpak をパッチ適用して、それを使用できるようにする必要があります。Flatpak がビルド時に「-Dsystem_bubblewrap=bwrap」(1.15.x) または「--with-system-bubblewrap=bwrap」(1.14.x 以前)、または同様のオプションで設定されている場合、パッチを適用する必要がある bubblewrap のバージョンは別に配布されるシステムコピーで、通常は「/usr/bin/bwrap」です。この設定は、Linux ディストリビューションで通常使用される設定です。Flatpak がビルド時に「-Dsystem_bubblewrap=」(1.15.x) または「--without-system-bubblewrap」(1.14.x 以前) が設定されている場合、Flatpak に含まれているバンドルされたバージョンの bubblewrap にパッチを適用する必要があります。これは通常、「/usr/libexec/flatpak-bwrap」としてインストールされます。
    この設定は、ソースコードからビルドする場合のデフォルトです。1.14.x 安定版 (stable) ブランチでは、これらの変更は Flatpak 1.14.10 に含まれています。このリリースに含まれる bubblewrap のバンドルされたバージョンが 0.6.3 に更新されました。1.15.x 開発ブランチでは、これらの変更は Flatpak 1.15.10 に含まれています。
    このリリースに含まれる bubblewrap のバンドルされたバージョンは Meson ラップサブプロジェクトです。これは、0.10.0 に更新されました。この脆弱性に対して、1.12.x および 1.10.x のブランチは更新されません。長期サポートの OS ディストリビューションでは、個別の変更を Flatpak と bubblewrap のバージョンにバックポートするか、安定性ポリシーで許可されている場合は新しいバージョンに更新する必要があります。回避策として、「persistent」(「--persist」) アクセス許可を使用するアプリケーションの使用を避けてください。(CVE-2024-42472)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.10 ホストには、USN-7206-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-7206-1 は、Ubuntu 14.04 LTS ～ Ubuntu 24.04 LTS の脆弱性を修正しました。この更新は、Ubuntu 24.10 に対応する更新を提供します。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには USN-7206-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync がチェックサムの長さを適切に処理していないことを発見しました。攻撃者がこの問題を利用して、任意のコードを実行する可能性があります。(CVE-2024-12084)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync がチェックサムを初期化されていないメモリと比較していることを発見しました。攻撃者はこの問題をエクスプロイトして機密情報を漏洩する可能性があります。(CVE-2024-12085)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync がファイルチェックサムを誤って処理していることを発見しました。悪意のあるサーバーがこれを利用して、任意のクライアントファイルを公開する可能性があります。(CVE-2024-12086)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync が一部の設定のシンボリックリンクを誤って処理していることを発見しました。攻撃者はこれをエクスプロイトして、意図したディレクトリ外にファイルを書き込む可能性があります。(CVE-2024-12087)

    Simon Scannell 氏、Pedro Gallegos 氏、Jasiel Spelman 氏は、rsync が一部の設定でシンボリックリンクの宛先を検証できないことを発見しました。攻撃者がこれをパストラバーサル攻撃に悪用する可能性がありました。
    (CVE-2024-12088)

    Aleksei Gorban 氏は、rsync のシンボリックリンクの処理に競合状態を発見しました。攻撃者はこれを利用して機密情報にアクセスしたり、権限を昇格したりする可能性があります。(CVE-2024-12747)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている rsync のバージョンは、3.0.6-12.17 より前です。したがって、ALAS-2025-1955 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rsync がファイルチェックサムを比較するときにトリガーされる可能性のある欠陥が rsync デーモンに見つかりました。この欠陥により、攻撃者がチェックサムの長さ (s2length) を操作して、チェックサムと初期化されていないメモリを比較し、初期化されていないスタックデータを一度に 1 バイト漏洩する可能性があります。
    (CVE-2024-12085)

    rsync に欠陥が見つかりました。これにより、サーバーがクライアントのマシンから任意のファイルのコンテンツを列挙する可能性があります。この問題は、ファイルがクライアントからサーバーにコピーされているときに発生します。このプロセス中、rsync サーバーは比較するローカルデータのチェックサムをクライアントに送信し、サーバーに送信する必要があるデータを判断します。任意のファイルに対して特別に構築されたチェックサム値を送信することにより、攻撃者は、クライアントからの応答に基づいて、それらのファイルのデータをバイトごとに再構築できる可能性があります。(CVE-2024-12086)

    rsync にパストラバーサルの脆弱性が存在します。これは、多くのクライアントオプションでデフォルトで有効化されているオプションである、「--inc-recursive」オプションによって有効化される動作に起因し、クライアントによって明示的に有効化されていなくても、サーバーによって有効化できます。「--inc-recursive」オプションを使用するとき、適切なシンボリックリンク検証の欠如とファイルリストごとに発生する重複排除チェックにより、サーバーがクライアントの意図した宛先ディレクトリの外にファイルを書き込む可能性があります。悪意のあるサーバーが、クライアントの有効なディレクトリ/パスにちなんで名付けられた任意の場所に、悪意のあるファイルを書き込む可能性があります。(CVE-2024-12087)

    rsync に欠陥が見つかりました。「--safe-links」オプションを使用するとき、rsync は、シンボリックリンクの宛先にその中に別のシンボリックリンクが含まれているかどうかを適切に検証できません。これにより、パストラバーサル脆弱性が発生し、目的のディレクトリ外に任意のファイルが書き込まれる可能性があります。(CVE-2024-12088)

    rsync に欠陥が見つかりました。この脆弱性は、rsync がシンボリックリンクを処理する際の競合状態から発生します。シンボリックリンクに遭遇したときの Rsync のデフォルトの動作は、それらをスキップすることです。攻撃者が適切なタイミングで通常のファイルをシンボリックリンクに置き換えた場合、デフォルトの動作をバイパスし、シンボリックリンクをトラバースすることが可能でした。rsync プロセスの権限によっては、攻撃者が機密情報を漏洩し、権限昇格を引き起こす可能性があります。(CVE-2024-12747)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:23235 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正:

    - rsync: rsync のパストラバーサルの脆弱性 (CVE-2024-12087)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:23854 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    rsync ユーティリティを使用すると、ユーザーはファイルをローカルに、またはネットワークを介してコピーして同期できます。
    rsync はファイル全体を送信するのではなく、差分ファイルのみをネットワーク経由で送信するため、rsync との同期は高速です。rsync ユーティリティはミラーリングツールとしても使用されます。

    セキュリティ修正:

    - rsync: rsync のパストラバーサルの脆弱性 (CVE-2024-12087)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.4 ホストには、CIQ ciqsa-2026_1366 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.4の rsync SRPM のセキュリティ修正をまとめたものです。3 つの CVE に対処します:
    CVE-2024-12087, CVE-2024-12088, CVE-2024-12747.

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2026-0506 のアドバイザリに記載されている脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279549	RHEL 8 : rsync (RHSA-2025:23858)	Nessus	Red Hat Local Security Checks	2025/12/22	2025/12/22	high
240537	Nutanix AHV:複数の脆弱性(NXSA-AHV-10.3)	Nessus	Misc.	2025/6/25	2026/8/13	high
214724	Ubuntu 24.10 : rsync の脆弱性 (USN-7206-3)	Nessus	Ubuntu Local Security Checks	2025/1/28	2025/6/19	high
214143	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : rsync の脆弱性 (USN-7206-1)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/6/19	high
214285	Amazon Linux AMI : rsync (ALAS-2025-1955)	Nessus	Amazon Linux Local Security Checks	2025/1/17	2025/6/23	high
278754	RHEL 9: rsync (RHSA-2025:23235)	Nessus	Red Hat Local Security Checks	2025/12/16	2025/12/16	high
279548	RHEL 8 : rsync (RHSA-2025:23854)	Nessus	Red Hat Local Security Checks	2025/12/22	2025/12/22	high
354185	Rocky Linux 9.4 [CIQ] セキュリティ更新:rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource / などの複数の脆弱性(ciqsa-2026_1366)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	high
315752	Splunk Universal Forwarder 9.4.0 < 9.4.11 (SVD-2026-0506)	Nessus	CGI abuses	2026/5/20	2026/10/6	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

critical