Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1779822401 28 公告中提及的漏洞的影响。

  - 3.4.3 之前的 Rsync 版本在后台程序文件处理中包含检查时间到使用时间 (TOCTOU) 争用条件，允许攻击者通过以符号链接替换父目录组件，将文件写入重定向到预期目录之外。对模块路径具有写入访问权限的攻击者可利用此争用条件来创建或覆盖任意文件，因此可能在后台程序以提升的特权运行时修改敏感的系统文件并实现特权提升。仅当 chroot 设置为 false 时才可触发此漏洞。(CVE-2026-29518)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：rsync / rsync-daemon / rsync-rrsync （ALMALINUX9.6：CLSA-2026：1779822401）

high Nessus 插件 ID 360923

版本 1.1