CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：2026：1792143084公告中提及的漏洞的影响。

  - rsync 之前 3.5.0 包含一个路径遍历漏洞，可允许恶意发送者通过构建带有
    （采用 --relative 模式）。make_path（） 函数在创建中间目录时遵循指向目标树外部的符号链接，而不验证创建的路径是否在目标边界内，进而能够在接收端的文件系统上写入任意文件。（CVE-2026-53785）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：rsync （CENTOS7：CLSA-2026：1792143084）

medium Nessus 插件 ID 369492

版本 1.1