Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rsync 之前 3.4.3 的版本在守護程式檔案處理中包含檢查時間到使用時間 （TOCTOU） 爭用情形，攻擊者可藉由將父目錄元件替換為符號連結，將檔案寫入重新導向到預期目錄之外。對模組路徑具有寫入權限的攻擊者可以利用此爭用情形來建立或覆寫任意檔案，進而修改敏感的系統檔案，並在常駐程式以提升的權限執行時實現權限提升。只有在 chroot 設定為 false 時，才能觸發此弱點。（CVE-2026-29518）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-29518

high Nessus Plugin ID 315599

版本 1.12