Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1779787578公告中提及的多个漏洞的影响。

  - 使用 chroot 进行配置时，Rsync 版本 3.4.2 和之前版本在 rsync 后台程序的基于主机名的访问控制列表实施中包含授权绕过漏洞。攻击者可以通过控制其源 IP 地址的 PTR 记录来绕过基于主机名的拒绝规则，从而允许来自管理员在反向 DNS 解析失败时预期要拒绝的主机名连接，并且默认为未知。
    (CVE-2026-43617)

  - Rsync 版本 3.4.2 和之前版本在 receiver.c 的 recv_files（） 中包含接收者端越界数组读取漏洞，可允许恶意 rsync 服务器导致 rsync 客户端进程崩溃。
    攻击者可利用此漏洞，在兼容性标记中设置 CF_INC_RECURSE，并发送特制的文件列表，其中第一个排序条目不是前导点目录，随后是 ndx=0 的传输记录和无ITEM_TRANSFER的 iflag 字，造成接收方读取分配的指针数组前的 8 个字节，并取消引用未映射地址的无效指针， 导致 rsync 客户端的确定性 SIGSEGV 崩溃。（CVE-2026-43620）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：rsync / rsync-daemon / rsync-rrsync 多个漏洞（ALMALINUX9.6：CLSA-2026：1779787578）

medium Nessus 插件 ID 359550

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：rsync / rsync-daemon / rsync-rrsync 多个漏洞 （ALMALINUX9.6：CLSA-2026：1779787578）

medium Nessus 插件 ID 359550

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：rsync / rsync-daemon / rsync-rrsync 多个漏洞（ALMALINUX9.6：CLSA-2026：1779787578）