JVNDB-2026-031055

Samba Projectのrsyncにおけるリンク解釈に関する脆弱性

rsyncのバージョン3.5.0より前には、シンボリックリンク追跡の脆弱性が存在していました。ローカルの攻撃者は、--log-file、--write-batch、またはデーモンモードのログや統計ファイルのような予測可能な出力パスにシンボリックリンクを配置することで、任意のファイルを上書きすることが可能です。攻撃者はrsyncが補助的なファイル書き込み時にシンボリックリンクを拒否しない点を悪用し、出力を任意のファイルシステムの場所にリダイレクトします。これにより、setuidや権限昇格されたデーモン設定などの昇格権限でrsyncが稼働している環境において、ローカル権限昇格を達成できます。

Samba Project

• rsync 3.5.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : rsync: arbitrary file write / privilege escalation via symlinked operator-supplied output paths  Advisory  RsyncProject/rsync  GitHub

VulnCheck

• VulnCheck : rsync < 3.5.0 Symlink Following Arbitrary File Overwrite  | Advisories | VulnCheck

1. リンク解釈の問題(CWE-59) [その他]

1. CVE-2026-53803

1. National Vulnerability Database (NVD) : CVE-2026-53803
2. 関連文書 : Release v3.5.0  RsyncProject/rsync  GitHub

• [2026年09月01日]
    掲載