Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1788520884公告中提及的多个漏洞的影响。

  - rsync 之前 3.5.0 包含一个错误的路径处理漏洞，该漏洞允许恶意发送者通过发送构建的文件列表（可造成 rsync 对隐含的父目录条目进行重新分类或将合成路径视为传输根）将操作范围 --delete 扩展到预期目标子树之外。攻击者可利用多种变体，包括隐含的父项重新分类、合成根路径构造、版本 30 以下的旧协议行为以及非目录根处理，导致接收者删除授权的目标目录外部的文件。
    (CVE-2026-53789)

  - rsync 3.2.3 之前 3.5.0 在 parse_size_arg（） 中包含越界写入，其中 snprintf（） 的返回值直接用作 .bss 段数组的索引，而不进行边界检查。当 snprintf 截断格式化的大小字符串时，返回值等于本应写入的字符数（包括截断部分），并且此值可能会超过数组长度。后续索引写入针对预期数组边界之外的内存，从而损坏 .bss 内存。（CVE-2026-70457）

  - rsync 3.2.5 之前 3.5.0 包含一个堆越界写入漏洞，允许未经认证的远程攻击者通过提供构建的 files-from 条目在堆分配末尾后写入一个攻击者控制的字节。攻击者可以通过提供同时包含内部反斜线和末尾反斜线的 files-from 条目来触发针对只读 rsync 后台程序模块的漏洞，从而导致 add_implied_include（） 函数在调整目标缓冲区大小时少算末尾反斜线。（CVE-2026-70461）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：rsync / rsync-daemon / rsync-rrsync 多个漏洞（ALMALINUX9.6：CLSA-2026：1788520884）

high Nessus 插件 ID 359939

版本 1.1

检测

Rocky Linux 9.6 [TuxCare] 安全更新：rsync / rsync-daemon / rsync-rrsync 多个漏洞 （ALMALINUX9.6：CLSA-2026：1788520884）

high Nessus 插件 ID 359939

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全更新：rsync / rsync-daemon / rsync-rrsync 多个漏洞（ALMALINUX9.6：CLSA-2026：1788520884）