Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rsync バージョン 3.4.2 以前には、圧縮トークンデコーダーに整数オーバーフローの脆弱性があります。32 ビットの署名付きカウンターがオーバーフローをチェックしないため、悪意のある送信者がオーバーフローを発生させて、受信者プロセスに意図されたバッファ領域外からデータを読み返させる可能性があります。
    攻撃者がこの脆弱性を悪用して、環境変数、パスワード、ヒープおよびスタックデータ、ライブラリメモリポインターなどのプロセスメモリの内容を漏えいし、ASLRの有効性を大幅に低下させ、さらなる悪用を助長する可能性があります。(CVE-2026-43618)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている rsync のバージョンは、3.4.3 より前です。したがって、SSA:2026-141-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい rsync パッケージが、Slackware 15.0、および最新版で利用可能です。

Tenable は、前述の記述ブロックを rsync セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 ホストには、USN-8283-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Calum Hutton氏は、ファイル転送を処理するときに、rsyncにヒープベースの領域外読み取りがあることを発見しました。
    rsyncサーバーへの読み取りアクセスを持つリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10のみです (CVE-2025-10158)。

    Batuhan Sancak 氏、Damien Neil 氏、および Michael Stapelberg 氏は、chroot 保護なしで構成された rsync デーモンが、親パスコンポーネントで競合状態にさらされていることを発見しました。モジュールへの書き込みアクセス権を持つローカルの攻撃者がこの問題を利用して、ファイルの上書き、機密情報の取得、権限昇格などを行う可能性があります。(CVE-2026-29518)

    rsync が、拡張属性のソート中に長さの値を適切に検証しないことが判明しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-41035)

    rsync が、一部のデーモン構成において chroot 化した後に逆DNS検索を実行することが判明しました。
    リモートの攻撃者がこの問題を悪用して、ホスト名ベースのアクセス制御をバイパスしてネットワークサービスにアクセスする可能性があります。(CVE-2026-43617)

    Omar Elsayed 氏は、rsync が、圧縮されたトークンをデコードする際に整数オーバーフローを適切にチェックしていないことを発見しました。リモートの攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-43618)

    Andrew Tridgell 氏は、rsync が、chroot 保護なしで構成されたデーモンのパスベースのシステムコールにおけるシンボリックリンク競合状態を完全に修正していなかったことを発見しました。ローカルの攻撃者がこの問題を利用して、ファイルの上書き、機密情報の取得、権限昇格などを行う可能性があります。(CVE-2026-43619)

    Pratham Gupta 氏は、ファイルリストの処理中に rsync がインデックスを適切に検証しないことを発見しました。リモートの攻撃者がこの問題を悪用してrsyncをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-43620)

    Michal Ruprich氏は、HTTPプロキシ応答の処理中にrsyncにoff-by-oneのエラーがあることを発見しました。ネットワーク通信を傍受できる攻撃者または悪意のあるプロキシサーバーがこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2026-45232)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6282アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6282-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : rsync CVE ID : CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620 CVE-2026-45232

    高速で汎用性の高いリモート(およびローカル)ファイルコピーツールである rsync にいくつかの脆弱性が発見されました。これにより、ローカルの権限昇格、意図されたアクセス制限のバイパス、認証されたデーモンピアに対するリモートメモリの漏洩、またはサービス拒否が発生する可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 3.2.7-1+deb12u5 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 3.4.1+ds1-5+deb13u3 で修正されています。

    お使いの rsync パッケージをアップグレードすることを推奨します。

    rsync の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/rsync

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4591アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4591-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz、2026年5月20日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:rsync バージョン:3.2.3-4+deb11u4 CVE ID: CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620


    高速で汎用性の高いリモート(およびローカル)ファイルコピーツールである rsync にいくつかの脆弱性が発見されました。これにより、ローカルの権限昇格、意図されたアクセス制限のバイパス、認証されたデーモンピアに対するリモートメモリの漏洩、またはサービス拒否が発生する可能性があります。


    Debian 11 bullseye では、これらの問題はバージョン 3.2.3-4+deb11u4 で修正されました。

    お使いの rsync パッケージをアップグレードすることを推奨します。

    rsync の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/rsync

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315592	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43618	Nessus	Misc.	2026/5/20	2026/5/26	high
316074	Slackware Linux 15.0/ current rsync 複数の脆弱性 (SSA:2026-141-02)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	high
316077	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:rsync の脆弱性(USN-8283-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/25	high
315779	Debian DSA-6282:rsync - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
315780	Debian dla-4591:rsync - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high

検出

プラグインの検索

high

high

high

high

high