CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2026：1778940132公告中提及的弱點影響。

  - 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
    (CVE-2026-41035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：rsync / rsync-daemon （CENTOS-STREAM8：CLSA-2026：1778940132）

high Nessus Plugin ID 351520

找不到相依性