CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1791386404公告中提及的多个漏洞的影响。

  - rsync 之前 3.5.0 包含一个任意文件写入漏洞，允许攻击者通过指定绝对路径 via --temp-dir OR --link-dest OPTIONS 来在预期目标树之外写入文件。当这些选项解析至目的地树以外的路径时，会绕过重命名约束逻辑，使攻击者控制的值能够将文件写入 rsync 进程可访问的任意位置。（CVE-2026-53795）

  - rsync 之前 3.5.0 包含一个任意文件读取漏洞，允许攻击者通过利用输入配置文件处理 --files-from中的 symlink 来读取 rsync 后台程序进程可访问的文件，包括 、 和 --password-file过滤器合并文件。攻击者可在可 --files-from 预测的 or --password-file 路径放置符号链接，或提供 --files-from 转义后台程序模块根的路径，以读取任意可供 rsync 进程访问的文件。（CVE-2026-53802）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：rsync 多个漏洞（CENTOS7：CLSA-2026：1791386404）

high Nessus 插件 ID 368044

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：rsync 多个漏洞 （CENTOS7：CLSA-2026：1791386404）

high Nessus 插件 ID 368044

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：rsync 多个漏洞（CENTOS7：CLSA-2026：1791386404）