Rocky Linux 10.2 [CIQ] 安全性更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource / etc 多個弱點（crlsa-2026_67463）

critical Nessus Plugin ID 353516

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_67463 公告中提及的多個弱點影響。

* rsync：rsync 2.3.3 < 3.5.0 透過 --partial-dir/--backup-dir 符號連結路徑遊走 (CVE-2026-70460)

* rsync：rsync：TLS 憑證驗證繞過允許攔截加密的工作階段 (CVE-2026-70454)

* rsync：rsync：透過惡意檔案清單刪除任意檔案 (CVE-2026-53789)

* rsync：rsync < 3.5.0 透過多個程式碼路徑進行命令插入 (CVE-2026-53790)

* rsync：rsync：透過特製的檔案項目造成記憶體損毀 (CVE-2026-70458)

* rsync：rsync：透過交握停止造成拒絕服務 (CVE-2026-70464)

* rsync：rsync：透過符號連絡追蹤進行本機特權提升 (CVE-2026-53803)

* rsync：rsync：透過符號連結模組根目錄進行未經授權的檔案存取 (CVE-2026-53784)

* rsync：rsync：透過 'auth users' 指令剖析繞過授權 (CVE-2026-70463)

* rsync：rsync 3.1.0 < 3.5.0 透過 DNS 解析失敗繞過存取控制 (CVE-2026-70452)

* rsync：rsync < 3.5.0 透過 PROXY 通訊協定標頭進行守護程式 IP 假冒攻擊 (CVE-2026-53791)

* rsync：rsync：透過 --temp-dir 或 --link-dest 選項造成任意檔案寫入 (CVE-2026-53795)

* rsync：rsync：透過特製的引數清單進行堆積超出邊界寫入 (CVE-2026-70456)

* rsync：rsync < 3.5.0 透過 Chroot 模式中的 /./ 邊界標記繞過路徑限制 (CVE-2026-53793)

* rsync：rsync：透過演算法複雜性造成拒絕服務 (CVE-2026-70453)

* rsync： rsync：透過 Zstandard 壓縮執行緒耗盡（CVE-2026-70455）造成拒絕服務

* rsync：rsync：透過大小剖析中的超出邊界寫入導致記憶體損毀 (CVE-2026-70457)

* rsync：rsync：透過特製檔案來源項目洩漏資訊和拒絕服務 (CVE-2026-70461)

* rsync：rsync：透過後面的符號連結讀取的任意檔案 (CVE-2026-53802)

* rsync：rsync：在 --relative 模式中透過路徑遊走進行任意檔案寫入 (CVE-2026-53785)

* rsync：rsync：透過中的 TOCTOU 爭用情形導致目錄逸出 (CVE-2026-53783)

錯誤修正和增強功能：

* 將 rsync 重定基底至 Rocky Linux10 中的版本 3.5.0 （JIRA：Rocky Linux-246094）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。