AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1788888956公告中提及的多个漏洞的影响。

  - 之前的 rsync 3.5.0 包含一个过滤规则绕过漏洞，该漏洞允许经过认证的客户端通过提供恶意 --filter 的合并文件指令来替代模块级过滤限制。攻击者可在筛选器评估期间，注入客户端合并文件指令，以引入取代后台程序模块级限制的规则，进而取得模块筛选器本应排除的文件的访问权。
    (CVE-2026-53786)

  - rsync 之前 3.5.0 包含一个任意文件写入漏洞，允许攻击者通过指定绝对路径 via --temp-dir OR --link-dest OPTIONS 来在预期目标树之外写入文件。当这些选项解析至目的地树以外的路径时，会绕过重命名约束逻辑，使攻击者控制的值能够将文件写入 rsync 进程可访问的任意位置。（CVE-2026-53795）

  - rsync 之前 3.5.0 包含一个任意文件读取漏洞，允许攻击者通过利用输入配置文件处理 --files-from中的 symlink 来读取 rsync 后台程序进程可访问的文件，包括 、 和 --password-file过滤器合并文件。攻击者可在可 --files-from 预测的 or --password-file 路径放置符号链接，或提供 --files-from 转义后台程序模块根的路径，以读取任意可供 rsync 进程访问的文件。（CVE-2026-53802）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞（ALMALINUX9.2：CLSA-2026：1788888956）

high Nessus 插件 ID 360036

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞 （ALMALINUX9.2：CLSA-2026：1788888956）

high Nessus 插件 ID 360036

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：rsync / rsync-daemon 多个漏洞（ALMALINUX9.2：CLSA-2026：1788888956）