CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1793119617公告中提及的漏洞的影响。

  - rsync before 3.5.0 在 rrsync 受限 shell 封装程序中包含检查时间到使用时间 （TOCTOU） 争用条件漏洞，允许经过认证的客户端通过在验证后但在传输处理之前以符号链接替换路径组件来避开强制执行的目录限制。攻击者还可以利用不受限制的标记，如 --copy-unsafe-links、 -D 和
    --log-file 通过 rrsync 读取或写入允许的目录子树外部的文件。（CVE-2026-53783）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：rsync / rsync-daemon （CENTOS8.5：CLSA-2026：1793119617）

high Nessus 插件 ID 372476

版本 1.1