CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1791908277公告中提及的漏洞的影响。

  - Rsync 版本和较早版本 3.4.2 在基于路径的系统调用（包括 chmod、lchown、utimes、rename、unlink、mkdir、symlink、mknod、link、rmdir 和 lstat）中包含符号链接争用条件漏洞，允许本地攻击者将操作重定向到导出的 rsync 模块以外的文件。拥有本地文件系统访问权限的攻击者可以通过交换符号链接，将发送者提供的权限、所有权、时间戳或文件名应用到使用“use chroot = no”配置的 rsync 后台程序上预期模块边界之外的任意文件，来利用路径解析和 syscall 执行之间的计时窗口。（CVE-2026-43619）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：rsync （CENTOS6：CLSA-2026：1791908277）

high Nessus 插件 ID 367923

未找到依赖项