如 TuxCare CENTOS6：CLSA-2026：1779824462公告所述，CentOS Linux 6 主机上安装的程序包受到多个漏洞的影响。

  - 3.4.3 之前的 Rsync 版本在后台程序文件处理中包含检查时间到使用时间 (TOCTOU) 争用条件，允许攻击者通过以符号链接替换父目录组件，将文件写入重定向到预期目录之外。对模块路径具有写入访问权限的攻击者可利用此争用条件来创建或覆盖任意文件，因此可能在后台程序以提升的特权运行时修改敏感的系统文件并实现特权提升。仅当 chroot 设置为 false 时才可触发此漏洞。(CVE-2026-29518)

  - Rsync 版本 3.4.2 及之前版本在压缩标记解码器中包含整数溢出漏洞，其中未检查 32 位有符号计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程读取和返回来自预期缓冲区边界之外的数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大幅降低 ASLR 的有效性并促进进一步利用。(CVE-2026-43618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：rsync 多个漏洞（CENTOS6：CLSA-2026：1779824462）

high Nessus 插件 ID 360672

未找到依赖项

检测

CentOS Linux 6 [TuxCare] 安全更新：rsync 多个漏洞 （CENTOS6：CLSA-2026：1779824462）

high Nessus 插件 ID 360672

未找到依赖项

CentOS Linux 6 [TuxCare] 安全更新：rsync 多个漏洞（CENTOS6：CLSA-2026：1779824462）