AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1782981361 公告中提及的弱點影響。

  - 之前的 3.4.3 Rsync 版本在 socket.c 的 establish_proxy_connection（） 函式中包含一個差一越界堆疊寫入弱點，允許網路攻擊者透過傳送格式錯誤的 HTTP Proxy 回應來損毀堆疊記憶體。攻擊者可以利用這一點，將自己定位在用戶端和代理之間，或控制代理伺服器傳送 1023 位元組或更多位元組的回應行，而不使用換行符，導致在設定RSYNC_PROXY環境變數時將空位元組寫入越界堆疊位址。（CVE-2026-45232）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon （ALMALINUX9.2：CLSA-2026：1782981361）

low Nessus Plugin ID 351961

版本 1.1