遠端主機上安裝的 rsync 版本低於 3.1.2-11。因此，它會受到 ALAS2-2026-3945 公告中所提及的多個弱點影響。

    rsync before 3.5.0 的 hash_search（） 函式中包含一個演算法複雜性弱點，允許遠端攻擊者透過提供精心建構的檔案清單來造成拒絕服務。傳送者可以利用雜湊查詢中的二次時間最壞情況行為，以適度數量的特製項目耗盡接收者的 CPU 資源，從而造成持續的拒絕服務。

    注意：https://download.samba.org/pub/rsync/NEWS#3.5.0 (CVE-2026-70453)

    rsync 3.0.0 before 3.5.0 包含越界寫入弱點，可讓攻擊者在硬式連結保留選項處於非作用中狀態時，在設定了 FLAG_HLINKED 旗標的檔案項目上觸發HLINK_BUMP處理，以損毀記憶體。攻擊者可利用file_struct配置中缺少的F_SUM欄位，存取超出已分配結構結尾的記憶體，進而損毀相鄰的堆積或堆疊資料。

    注意：https://download.samba.org/pub/rsync/NEWS#3.5.0 (CVE-2026-70458)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：rsync (ALAS-2026-3945)

high Nessus Plugin ID 351084

版本 1.2