CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1789579702公告中提及的漏洞的影响。

  - rsync 3.0.1 之前 3.5.0 的 read_args（） 函数中包含一个越界写入漏洞，可允许恶意发送者通过发送构建的参数列表来损坏相邻堆内存。当参数 count 造成 argv 分配恰好已满时，会将结尾的 NULL 终止符写入超出分配边界一个槽位，从而损坏相邻堆内存。（CVE-2026-70456）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：rsync / rsync-daemon （CENTOS8.4：CLSA-2026：1789579702）

high Nessus 插件 ID 352930

未找到依赖项