rsync-3.2.3-20.el9_5.1

エラータID: AXSA:2025-9542:01

リリース日: 
2025/01/16 Thursday - 10:55
題名: 
rsync-3.2.3-20.el9_5.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- rsync には、チェックサムと初期化していないデータと
比較してしまう問題があるため、リモートの攻撃者により、
スタック領域の情報の漏洩を可能とする脆弱性が存在します。
(CVE-2024-12085)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-12085
A flaw was found in the rsync daemon which could be triggered when rsync compares file checksums. This flaw allows an attacker to manipulate the checksum length (s2length) to cause a comparison between a checksum and uninitialized memory and leak one byte of uninitialized stack data at a time.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. rsync-3.2.3-20.el9_5.1.src.rpm
    MD5: 6479f23b409a2b9c79fa121e5c4b786c
    SHA-256: 4c648f75e427354e45bf471043ca6d3b11aeb1c104f14ec67af7274363908838
    Size: 1.22 MB

Asianux Server 9 for x86_64
  1. rsync-3.2.3-20.el9_5.1.x86_64.rpm
    MD5: 688348a7d559fac4a74d3ac1d500343a
    SHA-256: 4ca3f3de4f8b71c033c0ae9756cf79bbcb668674d982a9314230188c8fddf074
    Size: 398.99 kB
  2. rsync-daemon-3.2.3-20.el9_5.1.noarch.rpm
    MD5: efd77cad807f0befacd3d3f6eab7ca8a
    SHA-256: b77cedf31f1e0419321eb3fdba0f79be66a635a8a992de1bbbd4420e186165d4
    Size: 8.57 kB