AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1778236507 1公告中提及的多个漏洞的影响。

  - 在 rsync 中发现一个缺陷。此缺陷允许服务器从客户端的计算机枚举任意文件的内容。当将文件从客户端复制到服务器时会发生此问题。在此过程中，rsync 服务器会将本地数据的校验和发送到客户端进行比较，从而确定需要将哪些数据发送到服务器。通过发送特别建构的任意文件的校验和值，攻击者可以根据客户端的响应逐字节地重建这些文件的数据。(CVE-2024-12086)

  - 在 rsync 中发现一个缺陷。此漏洞起因于 rsync 处理符号链接期间的一个争用条件。Rsync 遇到符号链接时的默认行为是跳过链接。如果攻击者适时将常规文件替换为符号链接，则有可能绕过此默认行为并遍历符号链接。根据 rsync 进程的特权不同，攻击者可以泄漏敏感信息，从而可能导致特权提升。(CVE-2024-12747)

  - 充当 rsync 文件传输接收方的恶意客户端可通过负数组索引触发基于堆的缓冲区的越界读取。恶意 rsync 客户端至少需要远程 rsync 模块的读取访问权限才能触发该问题。(CVE-2025-10158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞（ALMALINUX9.2：CLSA-2026：1778236507）

medium Nessus 插件 ID 359658

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞 （ALMALINUX9.2：CLSA-2026：1778236507）

medium Nessus 插件 ID 359658

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞（ALMALINUX9.2：CLSA-2026：1778236507）