JVNDB-2026-031062

Samba Projectのrsyncにおけるリンク解釈に関する脆弱性

rsync 3.5.0より前のバージョンには、任意のファイル書き込みの脆弱性が存在します。攻撃者は--temp-dirまたは--link-destオプションを使用して絶対パスを指定することで、意図された宛先ツリーの外部にファイルを書き込むことが可能です。これらのオプションが宛先ツリー外のパスに解決される場合、rename-confinement（名前変更制限）ロジックが回避されます。その結果、攻撃者が制御する値によってrsyncプロセスがアクセス可能な任意の場所にファイルを書き込むことが可能となります。

Samba Project

• rsync 3.5.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : rsync: receiver write escape via an absolute --temp-dir / --link-dest disabling rename/link confinement  Advisory  RsyncProject/rsync  GitHub

VulnCheck

• VulnCheck : rsync < 3.5.0 Arbitrary File Write via --temp-dir/--link-dest  | Advisories | VulnCheck

1. リンク解釈の問題(CWE-59) [その他]

1. CVE-2026-53795

1. National Vulnerability Database (NVD) : CVE-2026-53795
2. 関連文書 : Release v3.5.0  RsyncProject/rsync  GitHub

• [2026年09月01日]
    掲載