AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1788433791 公告中提及的多個弱點影響。

  - rsync before 3.5.0 包含不當路徑處理弱點，可讓惡意寄件者傳送特製的檔案清單，將作業範圍 --delete 擴展到預期的目的地子樹狀結構之外，該清單會導致 rsync 重新分類隱含的父目錄項目，或將合成路徑視為傳輸根目錄。攻擊者可以利用多種變體，包括隱含的父項重新分類、合成根路徑建構、版本 30 以下的舊版通訊協定行為，以及非目錄根處理，導致接收者刪除授權目標目錄之外的檔案。
    (CVE-2026-53789)

  - rsync 3.2.3 before 3.5.0 包含 parse_size_arg（） 中的越界寫入，其中 snprintf（） 的傳回值直接用作 .bss 區段陣列的索引，而無需邊界檢查。當 snprintf 截斷格式化大小字串時，傳回值等於已寫入的字元數，包括截斷的部分，而且此值可能會超過陣列長度。後續的索引寫入目標是預期陣列邊界之外的記憶體，從而損毀 .bss 記憶體。（CVE-2026-70457）

  - rsync 3.0.0 before 3.5.0 在守護程式子處理程序中包含一個 NULL 指標解除參照弱點，允許遠端攻擊者傳送檔案清單，而該檔案清單的第一個項目是未輸入為目錄的點項目，以使守護程式損毀。常駐程式會在不驗證項目類型的情況下，將第一個檔案清單項目解除參照為目錄結構指標，導致無效或未起始設定的指標解除參照，以終止用戶端連線。（CVE-2026-70459）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點（ALMALINUX9.2：CLSA-2026：1788433791）

high Nessus Plugin ID 352126

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點 （ALMALINUX9.2：CLSA-2026：1788433791）

high Nessus Plugin ID 352126

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點（ALMALINUX9.2：CLSA-2026：1788433791）