Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前3.5.0的 rsync 后台程序2.0.0包含一个拒绝服务漏洞，该漏洞允许未经认证的远程攻击者通过在模块选择之前或之后停止握手进程而不触发 I/O 超时来耗尽后台程序连接槽。攻击者可打开许多同时连接并以最低速率涓流数据以避免超时，或者在不适用超时的情况下在模块选择之前完全停止，从而消耗所有可用的连接槽并拒绝对合法客户端的服务。
    (CVE-2026-70464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync daemon 2.0.0 before 3.5.0 包含拒絕服務弱點，允許未經驗證的遠端攻擊者在模組選取之前或之後停止交握程序，以耗盡常駐程式連線槽，而不會觸發 I/O 逾時。攻擊者可以同時開啟多個連線，並以最低速率涓流資料以避免逾時，或在不逾時的模組選擇之前完全停止，消耗所有可用的連線槽並拒絕向合法用戶端提供服務。
    (CVE-2026-70464)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 43 ホストには、FEDORA-2026-d6763b4c84 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン3.5.0。以下の CVE の修正が含まれます。
    CVE-2026-53783, CVE-2026-53784, CVE-2026-53785, CVE-2026-53786, CVE-2026-53788, CVE-2026-53789, CVE-2026-53790, CVE-2026-53791, CVE-2026-53792, CVE-2026-53793, CVE-2026-53794, CVE-2026-53795, CVE-2026-53796, CVE-2026-53797, CVE-2026-53798, CVE-2026-53799, CVE-2026-53800, CVE-2026-53801, CVE-2026-53802, CVE-2026-53803, CVE-2026-70452, CVE-2026-70453, CVE-2026-70454, CVE-2026-70455, CVE-2026-70456, CVE-2026-70457, CVE-2026-70458, CVE-2026-70459, CVE-2026-70460, CVE-2026-70461, CVE-2026-70462, CVE-2026-70463, CVE-2026-70464





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.0 より前の rsync デーモン2.0.0には、サービス拒否の脆弱性があるため、認証されていないリモートの攻撃者が、モジュール選択の前後にハンドシェイクプロセスを停止させることで、I/O タイムアウトを発生させることなく、デーモン接続スロットを使い果たすことが可能です。攻撃者が多数の同時接続を開き、最小限のレートでデータをトリクルリングしてタイムアウトを回避したり、タイムアウトが適用されないモジュール選択前に完全にストールして、使用可能なすべての接続スロットを消費し、正当なクライアントへのサービスを拒否したりする可能性があります。
    (CVE-2026-70464)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-53783:rrsync 制限付きディレクトリのエスケープ(validation-vs-exec 競合 + 安全でないオプション許可リスト)(bsc#1269041)。
    - CVE-2026-53784:「use chroot = no」でのデーモンの module-root chdir エスケープ(bsc#1269042)。
    - CVE-2026-53785: --relative 黙示の親の作成が、デスティネーションツリー(bsc#1269043)をエスケープします。
    - CVE-2026-53786:デーモン --filter マージファイルにより、モジュールフィルターリストがバイパスされます(bsc#1269044)。
    - CVE-2026-53788:Daemon name-converter は改行を含む名前をそのラインプロトコル(bsc#1269046)に受け入れます。
    - CVE-2026-53789:悪意のある送信者が、暗黙 --delete 親(bsc#1269047)を再分類することで範囲を拡大します。
    - CVE-2026-53790:引用符で囲まれていないピアまたはホストが制御する値によるコマンド/引数のインジェクション(bsc#1269048)。
    - CVE-2026-53791:PROXY プロトコルモードでは、ダイレクトクライアントがデーモンのソースアドレスを偽装できます(bsc#1269049)。
    - CVE-2026-53792:受信者指定のゼロチェックサムブロック長が、送信者マッチングネガティブ(bsc#1269050)を引き起こします。
    - CVE-2026-53793:親コンポーネントのシンボリックリンクによる Chroot「/./」内部モジュールのエスケープ(bsc#1269051)。
    - CVE-2026-53794:リモートピアは、 --max-alloc=0 を介して割り当てごとのサニティキャップを無効にします(bsc#1269052)。
    - CVE-2026-53795:名前変更/リンク制限を無効にする絶対 --temp-dir / --link-dest による受信者の書き込みエスケープ(bsc#1269053)。
    - CVE-2026-53796:非デーモン受信者 destination-chdir シンボリックリンク競合(TOCTOU)(bsc#1269054)。
    - CVE-2026-53797:送信者ソースツリーの親コンポーネントのシンボリックリンク競合 -> ツリー外の漏洩(bsc#1269055)。
    - CVE-2026-53798:デーモン name-converter の空の応答により、不明な名前が uid/gid 0 にマッピングされます(bsc#1269045)。
    - CVE-2026-53799:受信者 ACL/xattr アプリケーションは、シンボリックリンク競合 -> 任意の ACL セット(ローカル権限昇格)(bsc#1269056)に従います。
    - CVE-2026-53800:リンク解除 --remove-source-files 送信者が、ソースツリー(bsc#1269057)外での親コンポーネントシンボリックリンク競合の -> 任意のファイル削除に従います。
    - CVE-2026-53801:送信者/デーモンのディレクトリスキャン列挙が、転送ルート/モジュール -> のツリー外漏洩をエスケープします(bsc#1269058)。
    - CVE-2026-53802:シンボリックリンクのオペレーター指定の入力ファイルを介した任意のファイルの読み取り/転送シェーピング(bsc#1269039)。
    - CVE-2026-53803:シンボリックリンク化されたオペレーター指定の出力パスによる、任意のファイルの書き込み/権限昇格(bsc#1269040)。
    - CVE-2026-70452:構成されたホスト名を解決できない場合、「hosts deny」は OPEN に失敗し、ブロックするつもりのホストを認めます(bsc#1273441)。
    - CVE-2026-70453:細工された equal-weak-checksum チェーン(bsc#1273440)による hash_search() における二次 CPU 枯渇。
    - CVE-2026-70454:rsync-ssl は、認証されていない TLS 接続(bsc#1273439)を確立します。
    - CVE-2026-70455:rsync デーモンでのピアコントロールの Zstandard ワーカーの使い果たし(bsc#1273438)。
    - CVE-2026-70456:引数カウントが正確に maxargs (bsc#1273437) に一致するときの、read_args() でのリモートの領域外ヒープ書き込み。
    - CVE-2026-70457:parse_size_arg() エラーフォーマットにおける攻撃者選択オフセット書き込み(bsc#1273436)。
    - CVE-2026-70458:FLAG_HLINKEDファイルエントリからの領域外書き込みが、-H なしで受け入れられます(bsc#1273435)。
    - CVE-2026-70459:非ディレクトリ転送ルートのある細工された最初の増分ファイルリストからの接続ごとのデーモンの子のクラッシュ(bsc#1273434)。
    - CVE-2026-70460:デーモンのモジュール root のピア指定の --partial-dir を介したエスケープ/モジュール内のシンボリックリンクによる --backup-dir 解決(bsc#1273433)。
    - CVE-2026-70461:add_implied_include() のピア駆動の 1 バイトヒープの領域外書き込み(bsc#1273432)。
    - CVE-2026-70462:ピア提供の MSG_IO_TIMEOUT が、クライアント自身の I/O タイムアウト(bsc#1273431)を打ち消します。
    - CVE-2026-70463:「auth users」は、文書化されているコンマのみの解析を無視し、拒否/読み取り専用ルール(bsc#1273430)を警告なしでスキップします。
    - CVE-2026-70464:認証されていない転送前のハンドシェイク DoS により、rsync デーモンモジュールがロックアウトされます(bsc#1273429)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-bfae8723e2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン3.5.0。以下の CVE の修正が含まれます。
    CVE-2026-53783, CVE-2026-53784, CVE-2026-53785, CVE-2026-53786, CVE-2026-53788, CVE-2026-53789, CVE-2026-53790, CVE-2026-53791, CVE-2026-53792, CVE-2026-53793, CVE-2026-53794, CVE-2026-53795, CVE-2026-53796, CVE-2026-53797, CVE-2026-53798, CVE-2026-53799, CVE-2026-53800, CVE-2026-53801, CVE-2026-53802, CVE-2026-53803, CVE-2026-70452, CVE-2026-70453, CVE-2026-70454, CVE-2026-70455, CVE-2026-70456, CVE-2026-70457, CVE-2026-70458, CVE-2026-70459, CVE-2026-70460, CVE-2026-70461, CVE-2026-70462, CVE-2026-70463, CVE-2026-70464




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fee67ad5-a05e-11f1-ad2b-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rsync プロジェクトによる報告:
    このリリースでは、rsync のパス処理およびデーモンプロトコル、付随するデーモンプロトコルファジングパス、外部研究者からの報告の集中監査中に見つかった 33 件のセキュリティ問題、さらにいくつかの堅牢性強化が修正されます。CVE ID が VulnCheck (CNA) によって割り当てられました。バージョンの範囲で紹介されている正確な内容は各アドバイザリに付随しており、多くは 3.5.0以前のすべてのものよりもはるかに狭いものです。すべての修正は、修正されていないツリーで失敗するテストパッケージの回帰テストと共に出荷されます。
    support/rrsync(制限された SSH ラッパー):
    デーモンプロトコル/ID:
    インジェクションとメモリの安全性:
    デーモンプロトコルのピアトリガー可能なメモリ破損:
    デーモンの可用性とアクセスコントロール:
    クライアント側:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21650-1 アドバイザリで言及されています。

    - CVE-2026-53783:rrsync 制限付きディレクトリのエスケープ(validation-vs-exec 競合 + 安全でないオプション許可リスト)(bsc#1269041)。
    - CVE-2026-53784:chroot = no 使用でのデーモンの module-root chdir エスケープ(bsc#1269042)。
    - CVE-2026-53785: --relative 黙示の親の作成が、デスティネーションツリー(bsc#1269043)をエスケープします。
    - CVE-2026-53786:デーモン --filter マージファイルにより、モジュールフィルターリストがバイパスされます(bsc#1269044)。
    - CVE-2026-53788:Daemon name-converter は改行を含む名前をそのラインプロトコル(bsc#1269046)に受け入れます。
    - CVE-2026-53789:悪意のある送信者が、暗黙 --delete 親(bsc#1269047)を再分類することで範囲を拡大します。
    - CVE-2026-53790:引用符で囲まれていないピアまたはホストが制御する値によるコマンド/引数のインジェクション(bsc#1269048)。
    - CVE-2026-53791:PROXY プロトコルモードでは、ダイレクトクライアントがデーモンのソースアドレスを偽装できます(bsc#1269049)。
    - CVE-2026-53792:受信者指定のゼロチェックサムブロック長が、送信者マッチングネガティブ(bsc#1269050)を引き起こします。
    - CVE-2026-53793:親コンポーネントのシンボリックリンクによる Chroot /./ 内部モジュールのエスケープ(bsc#1269051)。
    - CVE-2026-53794:リモートピアは、 --max-alloc=0 を介して割り当てごとのサニティキャップを無効にします(bsc#1269052)。
    - CVE-2026-53795:名前変更/リンク制限を無効にする絶対 --temp-dir / --link-dest による受信者の書き込みエスケープ(bsc#1269053)。
    - CVE-2026-53796:非デーモン受信者の destination-chdir シンボリックリンク競合(bsc#1269054)。
    - CVE-2026-53797:送信者ソースツリーの親コンポーネントのシンボリックリンク競合 -> ツリー外の漏洩(bsc#1269055)。
    - CVE-2026-53798:デーモン name-converter の空の応答により、不明な名前が uid/gid 0 にマッピングされます(bsc#1269045)。
    - CVE-2026-53799:受信者 ACL/xattr アプリケーションは、symlink-race -> 任意の ACL セット(bsc#1269056)に従います。
    - CVE-2026-53800:リンク解除 --remove-source-files 送信者が、ソースツリー(bsc#1269057)外での親コンポーネントシンボリックリンク競合の -> 任意のファイル削除に従います。
    - CVE-2026-53801:送信者/デーモンのディレクトリスキャン列挙が、転送ルート/モジュール -> のツリー外漏洩をエスケープします(bsc#1269058)。
    - CVE-2026-53802:シンボリックリンクのオペレーター指定の入力ファイルを介した任意のファイルの読み取り/転送シェーピング(bsc#1269039)。
    - CVE-2026-53803:シンボリックリンク化されたオペレーター指定の出力パスによる、任意のファイルの書き込み/権限昇格(bsc#1269040)。
    - CVE-2026-70452:構成されたホスト名を解決できない場合、「hosts deny」は OPEN に失敗し、ブロックするつもりのホストを認めます(bsc#1273441)。
    - CVE-2026-70453:細工された equal-weak-checksum チェーン(bsc#1273440)による hash_search() における二次 CPU 枯渇。
    - CVE-2026-70454:rsync-ssl は、認証されていない TLS 接続(bsc#1273439)を確立します。
    - CVE-2026-70455:rsync デーモンでのピアコントロールの Zstandard ワーカーの使い果たし(bsc#1273438)。
    - CVE-2026-70456:引数カウントが正確に maxargs (bsc#1273437) に一致するときの、read_args() でのリモートの領域外ヒープ書き込み。
    - CVE-2026-70457:parse_size_arg() エラーフォーマットにおける攻撃者選択オフセット書き込み(bsc#1273436)。
    - CVE-2026-70458:FLAG_HLINKEDファイルエントリからの領域外書き込みが、-H なしで受け入れられます(bsc#1273435)。
    - CVE-2026-70459:非ディレクトリ転送ルートのある細工された最初の増分ファイルリストからの接続ごとのデーモンの子のクラッシュ(bsc#1273434)。
    - CVE-2026-70460:デーモンのモジュール root のピア指定の --partial-dir を介したエスケープ/モジュール内のシンボリックリンクによる --backup-dir 解決(bsc#1273433)。
    - CVE-2026-70461:add_implied_include() のピア駆動の 1 バイトヒープの領域外書き込み(bsc#1273432)。
    - CVE-2026-70462:ピア提供の MSG_IO_TIMEOUT が、クライアント自身の I/O タイムアウト(bsc#1273431)を打ち消します。
    - CVE-2026-70463:認証ユーザーが、文書化されているコンマのみの解析を無視し、拒否/読み取り専用ルール(bsc#1273430)を警告なしにスキップします。
    - CVE-2026-70464:認証されていない転送前のハンドシェイク DoS により、rsync デーモンモジュールがロックアウトされます(bsc#1273429)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3634-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-53783:rrsync 制限付きディレクトリのエスケープ(validation-vs-exec 競合 + 安全でないオプション許可リスト)(bsc#1269041)。
    - CVE-2026-53784:「use chroot = no」でのデーモンの module-root chdir エスケープ(bsc#1269042)。
    - CVE-2026-53785: --relative 黙示の親の作成が、デスティネーションツリー(bsc#1269043)をエスケープします。
    - CVE-2026-53786:デーモン --filter マージファイルにより、モジュールフィルターリストがバイパスされます(bsc#1269044)。
    - CVE-2026-53788:Daemon name-converter は改行を含む名前をそのラインプロトコル(bsc#1269046)に受け入れます。
    - CVE-2026-53789:悪意のある送信者が、暗黙 --delete 親(bsc#1269047)を再分類することで範囲を拡大します。
    - CVE-2026-53790:引用符で囲まれていないピアまたはホストが制御する値によるコマンド/引数のインジェクション(bsc#1269048)。
    - CVE-2026-53791:PROXY プロトコルモードでは、ダイレクトクライアントがデーモンのソースアドレスを偽装できます(bsc#1269049)。
    - CVE-2026-53792:受信者指定のゼロチェックサムブロック長が、送信者マッチングネガティブ(bsc#1269050)を引き起こします。
    - CVE-2026-53793:親コンポーネントのシンボリックリンクによる Chroot「/./」内部モジュールのエスケープ(bsc#1269051)。
    - CVE-2026-53794:リモートピアは、 --max-alloc=0 を介して割り当てごとのサニティキャップを無効にします(bsc#1269052)。
    - CVE-2026-53795:名前変更/リンク制限を無効にする絶対 --temp-dir / --link-dest による受信者の書き込みエスケープ(bsc#1269053)。
    - CVE-2026-53796:非デーモン受信者 destination-chdir シンボリックリンク競合(TOCTOU)(bsc#1269054)。
    - CVE-2026-53797:送信者ソースツリーの親コンポーネントのシンボリックリンク競合 -> ツリー外の漏洩(bsc#1269055)。
    - CVE-2026-53798:デーモン name-converter の空の応答により、不明な名前が uid/gid 0 にマッピングされます(bsc#1269045)。
    - CVE-2026-53799:受信者 ACL/xattr アプリケーションは、シンボリックリンク競合 -> 任意の ACL セット(ローカル権限昇格)(bsc#1269056)に従います。
    - CVE-2026-53800:リンク解除 --remove-source-files 送信者が、ソースツリー(bsc#1269057)外での親コンポーネントシンボリックリンク競合の -> 任意のファイル削除に従います。
    - CVE-2026-53801:送信者/デーモンのディレクトリスキャン列挙が、転送ルート/モジュール -> のツリー外漏洩をエスケープします(bsc#1269058)。
    - CVE-2026-53802:シンボリックリンクのオペレーター指定の入力ファイルを介した任意のファイルの読み取り/転送シェーピング(bsc#1269039)。
    - CVE-2026-53803:シンボリックリンク化されたオペレーター指定の出力パスによる、任意のファイルの書き込み/権限昇格(bsc#1269040)。
    - CVE-2026-70452:構成されたホスト名を解決できない場合、「hosts deny」は OPEN に失敗し、ブロックするつもりのホストを認めます(bsc#1273441)。
    - CVE-2026-70453:細工された equal-weak-checksum チェーン(bsc#1273440)による hash_search() における二次 CPU 枯渇。
    - CVE-2026-70454:rsync-ssl は、認証されていない TLS 接続(bsc#1273439)を確立します。
    - CVE-2026-70455:rsync デーモンでのピアコントロールの Zstandard ワーカーの使い果たし(bsc#1273438)。
    - CVE-2026-70456:引数カウントが正確に maxargs (bsc#1273437) に一致するときの、read_args() でのリモートの領域外ヒープ書き込み。
    - CVE-2026-70457:parse_size_arg() エラーフォーマットにおける攻撃者選択オフセット書き込み(bsc#1273436)。
    - CVE-2026-70458:FLAG_HLINKEDファイルエントリからの領域外書き込みが、-H なしで受け入れられます(bsc#1273435)。
    - CVE-2026-70459:非ディレクトリ転送ルートのある細工された最初の増分ファイルリストからの接続ごとのデーモンの子のクラッシュ(bsc#1273434)。
    - CVE-2026-70460:デーモンのモジュール root のピア指定の --partial-dir を介したエスケープ/モジュール内のシンボリックリンクによる --backup-dir 解決(bsc#1273433)。
    - CVE-2026-70461:add_implied_include() のピア駆動の 1 バイトヒープの領域外書き込み(bsc#1273432)。
    - CVE-2026-70462:ピア提供の MSG_IO_TIMEOUT が、クライアント自身の I/O タイムアウト(bsc#1273431)を打ち消します。
    - CVE-2026-70463:「auth users」は、文書化されているコンマのみの解析を無視し、拒否/読み取り専用ルール(bsc#1273430)を警告なしでスキップします。
    - CVE-2026-70464:認証されていない転送前のハンドシェイク DoS により、rsync デーモンモジュールがロックアウトされます(bsc#1273429)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3657-1 advisory.

    - CVE-2026-53783: rrsync restricted-directory escape (validation-vs-exec race + unsafe option allowlist)     (bsc#1269041).
    - CVE-2026-53784: Daemon module-root chdir escape under 'use chroot = no' (bsc#1269042).
    - CVE-2026-53785: --relative implied-parent creation escapes the destination tree (bsc#1269043).
    - CVE-2026-53786: Daemon --filter merge file bypasses the module filter list (bsc#1269044).
    - CVE-2026-53788: Daemon name-converter accepts newline-bearing names into its line protocol     (bsc#1269046).
    - CVE-2026-53789: Malicious sender expands --delete scope by reclassifying an implied parent     (bsc#1269047).
    - CVE-2026-53790: Command / argument injection via unquoted peer- or host-controlled values (bsc#1269048).
    - CVE-2026-53791: PROXY-protocol mode lets a direct client spoof the daemon's source address     (bsc#1269049).
    - CVE-2026-53792: Receiver-supplied zero checksum block length drives sender matching negative     (bsc#1269050).
    - CVE-2026-53793: Chroot '/./' inner-module escape via a parent-component symlink (bsc#1269051).
    - CVE-2026-53794: Remote peer disables the per-allocation sanity cap via --max-alloc=0 (bsc#1269052).
    - CVE-2026-53795: Receiver write escape via an absolute --temp-dir / --link-dest disabling rename/link     confinement       (bsc#1269053).
    - CVE-2026-53796: Non-daemon receiver destination-chdir symlink race (TOCTOU) (bsc#1269054).
    - CVE-2026-53797: Sender source-tree parent-component symlink race -> out-of-tree disclosure     (bsc#1269055).
    - CVE-2026-53798: Daemon name-converter empty response maps an unknown name to uid/gid 0 (bsc#1269045).
    - CVE-2026-53799: Receiver ACL/xattr application follows a symlink-race -> arbitrary ACL set (local     privilege       escalation) (bsc#1269056).
    - CVE-2026-53800: Sender --remove-source-files unlink follows a parent-component symlink race -> arbitrary     file deletion       outside the source tree (bsc#1269057).
    - CVE-2026-53801: Sender/daemon directory-scan enumeration escapes the transfer root / module -> out-of-     tree disclosure       (bsc#1269058).
    - CVE-2026-53802: Arbitrary file read / transfer-shaping via symlinked operator-supplied input files     (bsc#1269039).
    - CVE-2026-53803: Arbitrary file write / privilege escalation via symlinked operator-supplied output paths       (bsc#1269040).
    - CVE-2026-70452: `hosts deny` fails OPEN when a configured hostname cannot be resolved, admitting the     host it was meant       to block (bsc#1273441).
    - CVE-2026-70453: Quadratic CPU exhaustion in hash_search() from a crafted equal-weak-checksum chain     (bsc#1273440).
    - CVE-2026-70454: rsync-ssl establishes an unauthenticated TLS connection (bsc#1273439).
    - CVE-2026-70455: Peer-controlled Zstandard worker exhaustion on an rsync daemon (bsc#1273438).
    - CVE-2026-70456: Remote out-of-bounds heap write in read_args() when the argument count lands exactly on     maxargs       (bsc#1273437).
    - CVE-2026-70457: Attacker-chosen-offset write in parse_size_arg() error formatting (bsc#1273436).
    - CVE-2026-70458: Out-of-bounds write from a FLAG_HLINKED file entry accepted without -H (bsc#1273435).
    - CVE-2026-70459: Per-connection daemon child crash from a crafted first incremental file list with a non-     directory       transfer root (bsc#1273434).
    - CVE-2026-70460: Daemon module-root escape through a peer-supplied --partial-dir / --backup-dir resolving     via an in-       module symlink (bsc#1273433).
    - CVE-2026-70461: Peer-driven one-byte heap out-of-bounds write in add_implied_include() (bsc#1273432).
    - CVE-2026-70462: Peer-supplied MSG_IO_TIMEOUT defeats the client's own I/O timeout (bsc#1273431).
    - CVE-2026-70463: 'auth users' ignores documented comma-only parsing, silently skipping a deny/read-only     rule       (bsc#1273430).
    - CVE-2026-70464: Unauthenticated pre-transfer handshake DoS locks out an rsync daemon module     (bsc#1273429).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bfae8723e2 advisory.

    New version 3.5.0. Includes fixes for following CVEs:
    CVE-2026-53783, CVE-2026-53784, CVE-2026-53785, CVE-2026-53786, CVE-2026-53788, CVE-2026-53789,     CVE-2026-53790, CVE-2026-53791, CVE-2026-53792, CVE-2026-53793, CVE-2026-53794, CVE-2026-53795,     CVE-2026-53796, CVE-2026-53797, CVE-2026-53798, CVE-2026-53799, CVE-2026-53800, CVE-2026-53801,     CVE-2026-53802, CVE-2026-53803, CVE-2026-70452, CVE-2026-70453, CVE-2026-70454, CVE-2026-70455,     CVE-2026-70456, CVE-2026-70457, CVE-2026-70458, CVE-2026-70459, CVE-2026-70460, CVE-2026-70461,     CVE-2026-70462, CVE-2026-70463, CVE-2026-70464




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d6763b4c84 advisory.

    New version 3.5.0. Includes fixes for following CVEs:
    CVE-2026-53783, CVE-2026-53784, CVE-2026-53785, CVE-2026-53786, CVE-2026-53788, CVE-2026-53789,     CVE-2026-53790, CVE-2026-53791, CVE-2026-53792, CVE-2026-53793, CVE-2026-53794, CVE-2026-53795,     CVE-2026-53796, CVE-2026-53797, CVE-2026-53798, CVE-2026-53799, CVE-2026-53800, CVE-2026-53801,     CVE-2026-53802, CVE-2026-53803, CVE-2026-70452, CVE-2026-70453, CVE-2026-70454, CVE-2026-70455,     CVE-2026-70456, CVE-2026-70457, CVE-2026-70458, CVE-2026-70459, CVE-2026-70460, CVE-2026-70461,     CVE-2026-70462, CVE-2026-70463, CVE-2026-70464





Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rsync daemon 2.0.0 before 3.5.0 contains a denial of service vulnerability that allows unauthenticated     remote attackers to exhaust daemon connection slots by stalling the handshake process before or after     module selection without triggering the I/O timeout. Attackers can open many simultaneous connections and     trickle data at the minimum rate to avoid timeout, or stall entirely before module selection where no     timeout applies, consuming all available connection slots and denying service to legitimate clients.
    (CVE-2026-70464)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the fee67ad5-a05e-11f1-ad2b-40b034429ecf advisory.

    rsync project reports:
    This release fixes 33 security issues found during a focused audit of rsync's path           handling and daemon protocol, a companion daemon-protocol fuzzing pass, and reports               from external researchers -- plus several robustness hardenings. CVE IDs were assigned               by VulnCheck (CNA); the precise introduced in version ranges accompany each advisory,               and many are much narrower than everything before 3.5.0. Every fix ships with a               regression test in the test suite that fails on the unfixed tree.
    support/rrsync (the restricted SSH wrapper):
    Daemon protocol / identity:
    Injection and memory safety:
    Peer-triggerable memory corruption in the daemon protocol:
    Daemon availability and access control:
    Client-side:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21650-1 advisory.

    - CVE-2026-53783: rrsync restricted-directory escape (validation-vs-exec race + unsafe option allowlist)     (bsc#1269041).
    - CVE-2026-53784: Daemon module-root chdir escape under use chroot = no (bsc#1269042).
    - CVE-2026-53785: --relative implied-parent creation escapes the destination tree (bsc#1269043).
    - CVE-2026-53786: Daemon --filter merge file bypasses the module filter list (bsc#1269044).
    - CVE-2026-53788: Daemon name-converter accepts newline-bearing names into its line protocol     (bsc#1269046).
    - CVE-2026-53789: Malicious sender expands --delete scope by reclassifying an implied parent     (bsc#1269047).
    - CVE-2026-53790: Command / argument injection via unquoted peer- or host-controlled values (bsc#1269048).
    - CVE-2026-53791: PROXY-protocol mode lets a direct client spoof the daemon's source address     (bsc#1269049).
    - CVE-2026-53792: Receiver-supplied zero checksum block length drives sender matching negative     (bsc#1269050).
    - CVE-2026-53793: Chroot /./ inner-module escape via a parent-component symlink (bsc#1269051).
    - CVE-2026-53794: Remote peer disables the per-allocation sanity cap via --max-alloc=0 (bsc#1269052).
    - CVE-2026-53795: Receiver write escape via an absolute --temp-dir / --link-dest disabling rename/link     confinement       (bsc#1269053).
    - CVE-2026-53796: Non-daemon receiver destination-chdir symlink race (bsc#1269054).
    - CVE-2026-53797: Sender source-tree parent-component symlink race -> out-of-tree disclosure     (bsc#1269055).
    - CVE-2026-53798: Daemon name-converter empty response maps an unknown name to uid/gid 0 (bsc#1269045).
    - CVE-2026-53799: Receiver ACL/xattr application follows a symlink-race -> arbitrary ACL set     (bsc#1269056).
    - CVE-2026-53800: Sender --remove-source-files unlink follows a parent-component symlink race -> arbitrary     file deletion       outside the source tree (bsc#1269057).
    - CVE-2026-53801: Sender/daemon directory-scan enumeration escapes the transfer root / module -> out-of-     tree disclosure       (bsc#1269058).
    - CVE-2026-53802: Arbitrary file read / transfer-shaping via symlinked operator-supplied input files     (bsc#1269039).
    - CVE-2026-53803: Arbitrary file write / privilege escalation via symlinked operator-supplied output paths       (bsc#1269040).
    - CVE-2026-70452: `hosts deny` fails OPEN when a configured hostname cannot be resolved, admitting the     host it was meant       to block (bsc#1273441).
    - CVE-2026-70453: Quadratic CPU exhaustion in hash_search() from a crafted equal-weak-checksum chain     (bsc#1273440).
    - CVE-2026-70454: rsync-ssl establishes an unauthenticated TLS connection (bsc#1273439).
    - CVE-2026-70455: Peer-controlled Zstandard worker exhaustion on an rsync daemon (bsc#1273438).
    - CVE-2026-70456: Remote out-of-bounds heap write in read_args() when the argument count lands exactly on     maxargs       (bsc#1273437).
    - CVE-2026-70457: Attacker-chosen-offset write in parse_size_arg() error formatting (bsc#1273436).
    - CVE-2026-70458: Out-of-bounds write from a FLAG_HLINKED file entry accepted without -H (bsc#1273435).
    - CVE-2026-70459: Per-connection daemon child crash from a crafted first incremental file list with a non-     directory       transfer root (bsc#1273434).
    - CVE-2026-70460: Daemon module-root escape through a peer-supplied --partial-dir / --backup-dir resolving     via an in-       module symlink (bsc#1273433).
    - CVE-2026-70461: Peer-driven one-byte heap out-of-bounds write in add_implied_include() (bsc#1273432).
    - CVE-2026-70462: Peer-supplied MSG_IO_TIMEOUT defeats the client's own I/O timeout (bsc#1273431).
    - CVE-2026-70463: auth users ignores documented comma-only parsing, silently skipping a deny/read-only     rule       (bsc#1273430).
    - CVE-2026-70464: Unauthenticated pre-transfer handshake DoS locks out an rsync daemon module     (bsc#1273429).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3634-1 advisory.

    - CVE-2026-53783: rrsync restricted-directory escape (validation-vs-exec race + unsafe option allowlist)     (bsc#1269041).
    - CVE-2026-53784: Daemon module-root chdir escape under 'use chroot = no' (bsc#1269042).
    - CVE-2026-53785: --relative implied-parent creation escapes the destination tree (bsc#1269043).
    - CVE-2026-53786: Daemon --filter merge file bypasses the module filter list (bsc#1269044).
    - CVE-2026-53788: Daemon name-converter accepts newline-bearing names into its line protocol     (bsc#1269046).
    - CVE-2026-53789: Malicious sender expands --delete scope by reclassifying an implied parent     (bsc#1269047).
    - CVE-2026-53790: Command / argument injection via unquoted peer- or host-controlled values (bsc#1269048).
    - CVE-2026-53791: PROXY-protocol mode lets a direct client spoof the daemon's source address     (bsc#1269049).
    - CVE-2026-53792: Receiver-supplied zero checksum block length drives sender matching negative     (bsc#1269050).
    - CVE-2026-53793: Chroot '/./' inner-module escape via a parent-component symlink (bsc#1269051).
    - CVE-2026-53794: Remote peer disables the per-allocation sanity cap via --max-alloc=0 (bsc#1269052).
    - CVE-2026-53795: Receiver write escape via an absolute --temp-dir / --link-dest disabling rename/link     confinement       (bsc#1269053).
    - CVE-2026-53796: Non-daemon receiver destination-chdir symlink race (TOCTOU) (bsc#1269054).
    - CVE-2026-53797: Sender source-tree parent-component symlink race -> out-of-tree disclosure     (bsc#1269055).
    - CVE-2026-53798: Daemon name-converter empty response maps an unknown name to uid/gid 0 (bsc#1269045).
    - CVE-2026-53799: Receiver ACL/xattr application follows a symlink-race -> arbitrary ACL set (local     privilege       escalation) (bsc#1269056).
    - CVE-2026-53800: Sender --remove-source-files unlink follows a parent-component symlink race -> arbitrary     file deletion       outside the source tree (bsc#1269057).
    - CVE-2026-53801: Sender/daemon directory-scan enumeration escapes the transfer root / module -> out-of-     tree disclosure       (bsc#1269058).
    - CVE-2026-53802: Arbitrary file read / transfer-shaping via symlinked operator-supplied input files     (bsc#1269039).
    - CVE-2026-53803: Arbitrary file write / privilege escalation via symlinked operator-supplied output paths       (bsc#1269040).
    - CVE-2026-70452: `hosts deny` fails OPEN when a configured hostname cannot be resolved, admitting the     host it was meant       to block (bsc#1273441).
    - CVE-2026-70453: Quadratic CPU exhaustion in hash_search() from a crafted equal-weak-checksum chain     (bsc#1273440).
    - CVE-2026-70454: rsync-ssl establishes an unauthenticated TLS connection (bsc#1273439).
    - CVE-2026-70455: Peer-controlled Zstandard worker exhaustion on an rsync daemon (bsc#1273438).
    - CVE-2026-70456: Remote out-of-bounds heap write in read_args() when the argument count lands exactly on     maxargs       (bsc#1273437).
    - CVE-2026-70457: Attacker-chosen-offset write in parse_size_arg() error formatting (bsc#1273436).
    - CVE-2026-70458: Out-of-bounds write from a FLAG_HLINKED file entry accepted without -H (bsc#1273435).
    - CVE-2026-70459: Per-connection daemon child crash from a crafted first incremental file list with a non-     directory       transfer root (bsc#1273434).
    - CVE-2026-70460: Daemon module-root escape through a peer-supplied --partial-dir / --backup-dir resolving     via an in-       module symlink (bsc#1273433).
    - CVE-2026-70461: Peer-driven one-byte heap out-of-bounds write in add_implied_include() (bsc#1273432).
    - CVE-2026-70462: Peer-supplied MSG_IO_TIMEOUT defeats the client's own I/O timeout (bsc#1273431).
    - CVE-2026-70463: 'auth users' ignores documented comma-only parsing, silently skipping a deny/read-only     rule       (bsc#1273430).
    - CVE-2026-70464: Unauthenticated pre-transfer handshake DoS locks out an rsync daemon module     (bsc#1273429).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335064	Linux Distros 未修补的漏洞：CVE-2026-70464	Nessus	Misc.	2026/8/13	2026/9/3	high
335064	Linux Distros 未修補弱點：CVE-2026-70464	Nessus	Misc.	2026/8/13	2026/9/3	high
341040	Fedora 43:rsync(2026-d6763b4c84)	Nessus	Fedora Local Security Checks	2026/8/27	2026/8/31	critical
335064	Linux Distros のパッチ未適用の脆弱性: CVE-2026-70464	Nessus	Misc.	2026/8/13	2026/9/3	high
338828	SUSE SLED15 / SLES15 セキュリティ更新:rsync(SUSE-SU-2026:3657-1)	Nessus	SuSE Local Security Checks	2026/8/22	2026/9/1	critical
338831	Fedora 44:rsync(2026-bfae8723e2)	Nessus	Fedora Local Security Checks	2026/8/22	2026/9/1	critical
341069	FreeBSD:net/rsync -- 複数の脆弱性(fee67ad5-a05e-11f1-ad2b-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/8/27	2026/8/31	critical
341163	openSUSE 16 セキュリティ更新:rsync(openSUSE-SU-2026:21650-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/31	critical
337988	SUSE SLES15 セキュリティ更新 : rsync (SUSE-SU-2026:3634-1)	Nessus	SuSE Local Security Checks	2026/8/19	2026/9/1	critical
338828	SUSE SLED15 / SLES15 Security Update : rsync (SUSE-SU-2026:3657-1)	Nessus	SuSE Local Security Checks	2026/8/22	2026/9/1	critical
338831	Fedora 44 : rsync (2026-bfae8723e2)	Nessus	Fedora Local Security Checks	2026/8/22	2026/9/1	critical
341040	Fedora 43 : rsync (2026-d6763b4c84)	Nessus	Fedora Local Security Checks	2026/8/27	2026/8/31	critical
335064	Linux Distros Unpatched Vulnerability : CVE-2026-70464	Nessus	Misc.	2026/8/13	2026/9/3	high
341069	FreeBSD : net/rsync -- multiple vulnerabilities (fee67ad5-a05e-11f1-ad2b-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/8/27	2026/8/31	critical
341163	openSUSE 16 Security Update : rsync (openSUSE-SU-2026:21650-1)	Nessus	SuSE Local Security Checks	2026/8/28	2026/8/31	critical
337988	SUSE SLES15 Security Update : rsync (SUSE-SU-2026:3634-1)	Nessus	SuSE Local Security Checks	2026/8/19	2026/9/1	critical

检测

插件搜索

high

high

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical