AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點 （ALMALINUX9.2：CLSA-2026：1792362285）
critical Nessus Plugin ID 367180
語言:
概要
AlmaLinux 主機缺少一個或多個安全性更新。說明
AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1792362285 公告中提及的多個弱點影響。- rsync before 3.5.0 在傳送端區塊比對邏輯中包含越界讀取弱點，可讓惡意接收者傳送長度為零的特製總和檢查碼區塊，在配置的緩衝區開始之前觸發記憶體存取。攻擊者可傳送包含零長度區塊的特製總和檢查碼集，以在差異計算期間造成負偏移計算，導致傳送端的檔案資料緩衝區記憶體越界讀取。（CVE-2026-53792）
- rsync before 3.5.0 在非常駐程式接收器的目的地目錄處理中包含使用時間檢查時間 （TOCTOU） 爭用情形弱點，可讓可操控目的地路徑父元件的攻擊者將檔案寫入重新導向至非預期位置。攻擊者可以在路徑解析和 chdir（） 調用之間用符號連結取代目的地路徑的元件，導致接收者的工作目錄在預期的目標樹狀結構之外建立，以便後續的相對路徑檔案寫入落在非預期的檔案系統位置。（CVE-2026-53796）
- rsync 3.1.0 before 3.5.0 包含一個存取控制繞過弱點，可讓遠端攻擊者在主機名稱型存取控制評估期間誘導 DNS 解析失敗，藉此規避主機拒絕規則。當主機名稱型拒絕規則的 DNS 查詢失敗時，常駐程式會跳過規則，而不是預設為拒絕決策，讓可觸發 DNS 失敗的攻擊者能夠繞過模組層級 IP 存取控制，並未經授權存取受限制的模組檔案樹狀結構。（CVE-2026-70452）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.2：CLSA-2026：1792362285 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 367180
檔案名稱: tuxcare_alma_linux_9.2_CLSA-2026-1792362285.nasl
版本: 1.1
類型: Local
已發布: 2026/10/18
已更新: 2026/10/18
支援的感應器: Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.52
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: High
基本分數: 7.1
時間性分數: 5.3
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2026-70452
CVSS v3
風險因素: High
基本分數: 7.4
時間性分數: 6.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.1
Threat Score: 6.9
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/OS/extended-third-party
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/18
弱點發布日期: 2026/8/13
參考資訊
CVE: CVE-2026-53792, CVE-2026-53796, CVE-2026-70452
CLSA: 2026:1792362285