AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1779462894公告中提及的漏洞的影响。

  - Rsync 版本 3.4.2 和之前版本在 receiver.c 的 recv_files（） 中包含接收者端越界数组读取漏洞，可允许恶意 rsync 服务器导致 rsync 客户端进程崩溃。
    攻击者可利用此漏洞，在兼容性标记中设置 CF_INC_RECURSE，并发送特制的文件列表，其中第一个排序条目不是前导点目录，随后是 ndx=0 的传输记录和无ITEM_TRANSFER的 iflag 字，造成接收方读取分配的指针数组前的 8 个字节，并取消引用未映射地址的无效指针， 导致 rsync 客户端的确定性 SIGSEGV 崩溃。（CVE-2026-43620）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：rsync / rsync-daemon （ALMALINUX9.2：CLSA-2026：1779462894）

medium Nessus 插件 ID 353214

未找到变更日志