AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1780066764 公告中提及的弱點影響。

  - 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
    (CVE-2026-41035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：rsync / rsync-daemon / rsync-rrsync （ALMALINUX9.6：CLSA-2026：1780066764）

high Nessus Plugin ID 353164