CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1788960665 公告中提及的多個弱點影響。

  - rsync before 3.5.0 包含任意檔案讀取弱點，允許攻擊者利用輸入設定檔處理 --files-from中遵循的符號連結，以讀取 rsync 程序可存取的檔案，包括 、 和 --password-file篩選合併檔案。攻擊者可以在可 --files-from 預測的 or --password-file 路徑上放置符號連結，或提供 --files-from 逸出守護程式模組 root 的路徑，以讀取 rsync 處理程序可存取的任意檔案。（CVE-2026-53802）

  - rsync before 3.5.0 包含一個符號連結跟蹤弱點，允許本機攻擊者將符號連結放在可預測的輸出路徑 （例如 --log-file、 或 --write-batch精靈模式記錄和統計資料路徑） 上，以覆寫任意檔案。攻擊者可以利用 rsync 在輔助檔案寫入期間拒絕符號連結的失敗，將輸出重新導向到任意檔案系統位置，從而在 rsync 以提升的權限 （例如 setuid 或特權守護程式組態） 執行的安裝上實現本機權限提升。（CVE-2026-53803）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點（CENTOS8.5：CLSA-2026：1788960665）

high Nessus Plugin ID 352404

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點 （CENTOS8.5：CLSA-2026：1788960665）

high Nessus Plugin ID 352404

CentOS Linux 8.5 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點（CENTOS8.5：CLSA-2026：1788960665）