CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1788956505 2公告中提及的多个漏洞的影响。

  - rsync 之前 3.5.0 包含一个路径遍历漏洞，在禁用了 chroot 的使用并且模块根路径或其组件是符号链接时，可允许远程客户端访问预期模块根外部的文件。该后台程序在会话初始化时将 chdir（） 调用至模块根，而不通过 realpath（） 或同等方式解析符号链接，造成后续相对路径操作引用相对于符号链接目标而非预期模块根的文件，从而允许未授权的文件访问。
    (CVE-2026-53784)

  - rsync 之前 3.5.0 包含一个任意文件读取漏洞，允许攻击者通过利用输入配置文件处理 --files-from中的 symlink 来读取 rsync 后台程序进程可访问的文件，包括 、 和 --password-file过滤器合并文件。攻击者可在可 --files-from 预测的 or --password-file 路径放置符号链接，或提供 --files-from 转义后台程序模块根的路径，以读取任意可供 rsync 进程访问的文件。（CVE-2026-53802）

  - rsync 之前 3.5.0 包含一个符号链接跟随漏洞，允许本地攻击者通过将符号链接放置在可预测的输出路径（例如 --log-file、 或 --write-batch后台程序模式日志和统计数据路径）来覆盖任意文件。攻击者可利用 rsync 在辅助文件写入过程中拒绝符号链接的失败，将输出重定向到任意文件系统位置，在 rsync 以升级的权限（例如 setuid 或特权后台程序配置）运行的安装上实现本地权限升级。（CVE-2026-53803）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞（CENTOS8.4：CLSA-2026：1788956505）

high Nessus 插件 ID 353040

未找到依存关系

检测

CentOS Linux 8.4 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞 （CENTOS8.4：CLSA-2026：1788956505）

high Nessus 插件 ID 353040

未找到依存关系

CentOS Linux 8.4 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞（CENTOS8.4：CLSA-2026：1788956505）