CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2025：1751134987公告中提及的漏洞的影响。

  - 在 rsync 中发现一个缺陷。使用“--safe-links选项时，rsync 客户端不能正确验证从服务器发送的符号链接目标内部是否包含其他符号链接。这导致路径遍历漏洞，可能导致所需目录以外的任意文件写入。
    (CVE-2024-12088)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：rsync （CENTOS6：CLSA-2025：1751134987）

high Nessus 插件 ID 362100

版本 1.1