遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7050 公告中提及的多個弱點影響。

    [3.2.5-3]
    - 解決: RHEL-70265 - 將 rsync 重定基底至 3.2.5

    [3.2.5-2]
    - 解決: RHEL-70158 - 透過未初始化的堆疊內容造成資訊洩漏
    - 解決: RHEL-70208 - rsync 中的路徑遊走弱點
    - 解決: RHEL-70210 - --safe-links 選項繞過導致路徑遊走
    - 解決: RHEL-71657 - rsync 處理符號連結時發生爭用情形

    [3.2.3-21]
    - 解決: RHEL-70265 - 將 rsync 重定基底至 3.2.5
    - 解決: RHEL-67142 - 使用 copy-devices 時，rsync 報告了錯誤的進度
    - 解決: RHEL-29340 - rsync 因額外驗證步驟而變得緩慢。
    - 解決: RHEL-18216 - rysnc 指令碼 /usr/share/doc/rsync/support/rrsync 不安全

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9 : rsync (ELSA-2025-7050)

medium Nessus Plugin ID 237042

版本 1.1