Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.4.3 的 Rsync 版本在后台程序文件处理中包含检查时间到使用时间 （TOCTOU） 争用条件，允许攻击者通过以符号链接替换父目录组件，将文件写入重定向到预期目录之外。对模块路径具有写入访问权限的攻击者可利用此争用条件来创建或覆盖任意文件，从而可能在后台程序以升级的权限运行时修改敏感的系统文件并实现权限升级。仅当 chroot 设置为 false 时才可触发此漏洞。（CVE-2026-29518）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubunt 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的一个程序包受到 USN-8283-1 公告中提及的多个漏洞影响。

    Calum Hutton 发现，处理文件传输时，rsync 中包含基于堆的越界读取。
    对 rsync 服务器具有读取权限的远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 发现，未使用 chroot 保护配置的 rsync daemon 在父路径组件上会受到争用条件影响。对模块具有写入权限的本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-29518)

    据发现，在对扩展属性进行排序时，rsync 未正确验证长度值。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-41035)

    据发现，在某些 daemon 配置中，rsync 在 chroot 之后会执行反向 DNS 查找。
    远程攻击者可能利用此问题绕过基于主机名的访问权限控制，访问网络服务。(CVE-2026-43617)

    Omar Elsayed 发现 rsync 在解码压缩标记时未正确检查整数溢出。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43618)

    Andrew Tridgell 发现，rsync 未完全修复未使用 chroot 保护配置的 daemon 的基于路径的系统调用中的符号链接争用条件。本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-43619)

    Pratham Gupta 发现 rsync 在处理文件列表时未正确验证索引。远程攻击者可能利用此问题造成 rsync 崩溃，从而导致拒绝服务。
    (CVE-2026-43620)

    Michal Ruprich 发现，在处理 HTTP 代理响应时，rsync 中包含一个差一错误。可拦截网络通信的攻击者或恶意代理服务器可能利用此问题造成拒绝服务。(CVE-2026-45232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 10.3.1.12。因此，该主机受到 NXSA-AHV-10.3.1.12 公告中提及的多个漏洞影响。

  - pyOpenSSL 是 OpenSSL 库的 Python 封装程序。在版本 22.0.0 和低于 26.0.0 的版本中，如果用户向 "set_cookie_generate_callback" 提供回调，结果返回了大于 256 字节的 cookie 值，pyOpenSSL 将溢出 OpenSSL 提供的缓冲区。从版本 26.0.0 开始，系统会拒绝过长的 Cookie 值。(CVE-2026-27459)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。(CVE-2024-4741)

  - 问题摘要：特别构建 PKCS#7 消息或 S/MIME 带符号消息可在签名验证期间 PKCS#7 触发释放后使用。影响汇总：释放后使用可能会导致进程崩溃、堆损坏，或可能造成远程代码执行。当处理 PKCS#7 消息或 S/MIME 带符号消息时，如果 SignedData digestAlgorithms 字段以空 ASN.1 SET 的形式存在，则 OpenSSL 可能会在 PKCS7_verify() 期间错误地释放调用程序拥有的 BIO。调用应用程序随后对 BIO 的使用会导致释放后使用情况。在常见情况下，应用程序稍后对最初传递给 PKCS7_verify() 的 BIO 调用 BIO_free() 时，会发生此情况。这可能会导致崩溃或其他内存损坏，具体取决于分配器行为和应用程序特定的 BIO 使用模式。在某些应用程序上下文中，此问题可能被利用于远程代码执行。使用 OpenSSL PKCS#7 API 处理消息或 S/MIME 带符号消息的PKCS#7应用程序可能会受到影响。将 CMS API 用于此处理的应用程序不受影响。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模块不受此问题的影响，因为受影响的代码位于 OpenSSL FIPS 模块边界之外。(CVE-2026-45447)

  - 3.4.3 之前的 Rsync 版本在后台程序文件处理中包含检查时间到使用时间 (TOCTOU) 争用条件，允许攻击者通过以符号链接替换父目录组件，将文件写入重定向到预期目录之外。对模块路径具有写入访问权限的攻击者可利用此争用条件来创建或覆盖任意文件，因此可能在后台程序以提升的特权运行时修改敏感的系统文件并实现特权提升。仅当 chroot 设置为 false 时才可触发此漏洞。(CVE-2026-29518)

  - Rsync 版本 3.4.2 及之前版本在压缩标记解码器中包含整数溢出漏洞，其中未检查 32 位有符号计数器是否存在溢出，从而允许恶意发送者触发溢出，造成接收方进程读取和返回来自预期缓冲区边界之外的数据。
    攻击者可以利用此漏洞泄露进程内存内容，包括环境变量、密码、堆和堆栈数据以及库内存指针，从而大幅降低 ASLR 的有效性并促进进一步利用。(CVE-2026-43618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202608-03 中所述漏洞的影响（rsync：多种漏洞）

    已在 rsync 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包，该程序包受到 dsa-6282 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6282-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：rsync CVE ID：CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620 CVE-2026-45232

    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可导致本地权限升级、绕过预期访问限制、向经认证的后台程序对等机泄露远程内存或拒绝服务。

    对于旧稳定发行版本 （bookworm），已在版本 3.2.7-1+deb12u5 中修复这些问题。

    对于稳定发行版本 （trixie），已在版本 3.4.1+ds1-5+deb13u3 中修复这些问题。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4591 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4591-1https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 5 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：rsync 版本：3.2.3-4+deb11u4 CVE ID： CVE-2026-29518 CVE-2026-43617 CVE-2026-43618 CVE-2026-43619 CVE-2026-43620


    在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可导致本地权限升级、绕过预期访问限制、向经认证的后台程序对等机泄露远程内存或拒绝服务。


    对于 Debian 11 bullseye，这些问题已在 3.2.3-4+deb11u4 版本中修复。

    建议您升级 rsync 程序包。

    如需了解 rsync 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/rsync

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:26408 公告中提及的多个漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：26408 公告中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-26408 公告中提及的多个漏洞影响。

    - 压缩标记解码中的整数溢出 （CVE-2026-43618）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rsync 版本低于 3.4.3。因此，如公告 SSA:2026-141-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 rsync 程序包。

Tenable 已直接从 rsync 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:26332 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    错误修复和增强功能：

    * 将 rsync 衍合到 （JIRA：RHEL-181630） 中的RHEL10版本3.4.4

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：26332 中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    错误修复和增强功能：

    * 将 rsync 衍合到 Rocky Linux10 中的版本 3.4.4 （JIRA：Rocky Linux-181630）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的一个程序包受到 USN-8349-1 公告中提及的多个漏洞影响。

    Calum Hutton 发现，处理文件传输时，rsync 中包含基于堆的越界读取。
    对 rsync 服务器具有读取权限的远程攻击者可能利用此问题造成拒绝服务。(CVE-2025-10158)

    Batuhan Sancak、Damien Neil 和 Michael Stapelberg 发现，未使用 chroot 保护配置的 rsync daemon 在父路径组件上会受到争用条件影响。对模块具有写入权限的本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-29518)

    据发现，在对扩展属性进行排序时，rsync 未正确验证长度值。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-41035)

    据发现，在某些 daemon 配置中，rsync 在 chroot 之后会执行反向 DNS 查找。
    远程攻击者可能利用此问题绕过基于主机名的访问权限控制，访问网络服务。(CVE-2026-43617)

    Omar Elsayed 发现 rsync 在解码压缩标记时未正确检查整数溢出。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43618)

    Andrew Tridgell 发现，rsync 未完全修复未使用 chroot 保护配置的 daemon 的基于路径的系统调用中的符号链接争用条件。本地攻击者可能利用此问题覆盖文件、获取敏感信息或提升特权。(CVE-2026-43619)

    Pratham Gupta 发现 rsync 在处理文件列表时未正确验证索引。远程攻击者可能利用此问题造成 rsync 崩溃，从而导致拒绝服务。
    (CVE-2026-43620)

    Michal Ruprich 发现，在处理 HTTP 代理响应时，rsync 中包含一个差一错误。可拦截网络通信的攻击者或恶意代理服务器可能利用此问题造成拒绝服务。(CVE-2026-45232)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1343：07 公告中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）
      * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。（CVE-2026-29518）

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:26410 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-26332 公告中提及的多个漏洞影响。

    - 解决了： RHEL-174929 - TOCTOU 符号链接争用条件 （CVE-2026-29518）
    - 解决了： RHEL-174949 - 通过整数溢出 （CVE-2026-43618） 造成的内存泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-26410 公告中提及的多个漏洞影响。

    - 修复压缩标记解码 （CVE-2026-43618） 中的整数溢出
     - 已解决：RHEL-174932
    - 修复后台程序 no-chroot 模式 （CVE-2026-29518） 中的 TOCTOU 符号链接争用

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：26410 公告中提及的多个漏洞的影响。

    * rsync： rsync：通过压缩标记解码中的整数溢出泄露远程内存 （CVE-2026-43618）

    * rsync：TOCTOU 符号链接争用条件允许在无 chroot 的后台程序模式下进行本地权限升级。
    (CVE-2026-29518)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6.0.6。因此，如公告 NXSA-AOS-7.6.0.6 所述，受到多个漏洞的影响。

  - 在不受信任的 JMS 环境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 允许任意类实例化，这可通过小工具类反序列化导致未经授权的操作。受影响的版本：
    弹簧框架 7.0.0 通过 ; 通过 ; 6.2.0 通过 6.2.18; 6.1.0 通过 6.1.27。 5.3.05.3.487.0.7
    (CVE-2026-41855)

  - before3.8.163.9、before3.9.10、before 3.10.9 的 3.10 Postfix 有时允许缓冲区过度读取和进程崩溃，方法是通过在第三个数字之后缺少文本的增强状态代码。（CVE-2026-43964）

  - 在 Apache Log4j API 中进行 MapMessage JSON 序列化期间对非有限浮点值的不当编码会产生非有效 JSON 的输出。此问题会影响 Apache Log4j API 的所有2.25.4版本2.13.1和版本2.26.0。的 CVE-2026-34481 补丁并未涵盖所有代码路径：当 MapMessage 包含非有限 IEEE 754 值（NaN、Infinity 或 -Infinity）时，MapMessage.asJson（） 会发出相应的裸标记。RFC 8259 不允许这些标记，因此合规的解析器会拒绝生成的文档。只有当以下两个条件都成立时，才能访问此缺陷：* 应用程序使用 JsonTemplateLayout 的消息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或依赖 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他布局。 * 应用程序记录的 MapMessage 包含攻击者控制的浮点值。能够提供非有限值的攻击者可造成受影响的布局发出畸形 JSON，从而损坏包含的日志记录或中断下游日志的摄取和解析。建议用户升级到 Apache Log4j API 2.25.5 或 2.26.1，两者均会针对非有限值发出符合 RFC 8259 的 JSON。（CVE-2026-49844）

  - 在 Apache CXF 的 OAuth2 TokenIntrospectionService 中存在一个认证绕过漏洞。由于安全环境检查中缺少“throw”关键词，任何未经认证的网络攻击者都可以访问自检端点 （/services/oauth2/introspect）。但请注意，仅当有人忘记启用服务认证时，此措施才可采取此措施。建议用户升级到版本 4.2.2 或 4.1.7 或 3.6.12，其中修复了此问题。（CVE-2026-50623）

  - 传入 HTTP 请求的“clientId”参数直接串联到 OAuth2 服务器日志警告消息中，而不审查控制字符。这允许攻击者将任意内容（包括虚假的日志条目）注入服务器的日志文件。建议用户升级到版本 4.2.2 或 4.1.7 或 3.6.12，其中修复了此问题。（CVE-2026-50629）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
315599	Linux Distros 未修补的漏洞：CVE-2026-29518	Nessus	Misc.	2026/5/20	2026/8/17	high
316077	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : rsync 漏洞 (USN-8283-1)	Nessus	Ubuntu Local Security Checks	2026/5/21	2026/5/25	high
335151	Nutanix AHV：多个漏洞 (NXSA-AHV-10.3.1.12)	Nessus	Misc.	2026/8/13	2026/8/13	critical
335266	GLSA-202608-03：rsync：多个漏洞	Nessus	Gentoo Local Security Checks	2026/8/13	2026/8/13	high
315779	Debian DSA-6282：rsync - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
315780	Debian DLA-4591：rsync - 安全更新	Nessus	Debian Local Security Checks	2026/5/20	2026/5/25	high
321261	RHEL 8：rsync (RHSA-2026:26408)	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/17	high
321341	RockyLinux 8：rsync （RLSA-2026：26408）	Nessus	Rocky Linux Local Security Checks	2026/6/17	2026/6/18	high
321376	Oracle Linux 8：rsync (ELSA-2026-26408)	Nessus	Oracle Linux Local Security Checks	2026/6/17	2026/6/18	high
316074	Slackware Linux 15.0/最新版 rsync 多个漏洞 (SSA:2026-141-02)	Nessus	Slackware Local Security Checks	2026/5/21	2026/5/25	high
321232	RHEL 10：rsync （RHSA-2026:26332）	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/17	high
321667	RockyLinux 10：rsync （RLSA-2026：26332）	Nessus	Rocky Linux Local Security Checks	2026/6/20	2026/7/23	high
318271	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：rsync 漏洞 (USN-8349-1)	Nessus	Ubuntu Local Security Checks	2026/6/3	2026/6/3	high
330107	MiracleLinux 9：rsync-3.2.5-7.el9_8.2 （AXSA：2026-1343：07）	Nessus	Miracle Linux Local Security Checks	2026/7/27	2026/7/27	high
321225	RHEL 9：rsync (RHSA-2026:26410)	Nessus	Red Hat Local Security Checks	2026/6/16	2026/6/17	high
327529	Oracle Linux 10：rsync （ELSA-2026-26332）	Nessus	Oracle Linux Local Security Checks	2026/7/17	2026/7/17	high
322802	Oracle Linux 9 : rsync (ELSA-2026-26410)	Nessus	Oracle Linux Local Security Checks	2026/6/25	2026/7/16	high
321389	RockyLinux 9：rsync （RLSA-2026：26410）	Nessus	Rocky Linux Local Security Checks	2026/6/17	2026/6/18	high
341612	Nutanix AOS：多个漏洞（NXSA-AOS-7.6.0.6）	Nessus	Misc.	2026/8/31	2026/8/31	high

检测

插件搜索

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high