遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:74095 公告中提及的多個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 2.3.3 < 3.5.0 透過 --partial-dir/--backup-dir 符號連結路徑遊走 (CVE-2026-70460)

    * rsync：rsync：透過惡意檔案清單刪除任意檔案 (CVE-2026-53789)

    * rsync：rsync < 3.5.0 透過多個程式碼路徑進行命令插入 (CVE-2026-53790)

    * rsync：rsync：透過特製的檔案項目 造成記憶體損毀 (CVE-2026-70458)

    * rsync：rsync：透過交握停止造成拒絕服務 (CVE-2026-70464)

    * rsync：rsync：透過符號連絡追蹤進行本機特權提升 (CVE-2026-53803)

    * rsync：rsync：透過符號連結模組根目錄進行未經授權的檔案存取 (CVE-2026-53784)

    * rsync：rsync：透過 'auth users' 指令剖析 繞過授權 (CVE-2026-70463)

    * rsync：rsync 3.1.0 < 3.5.0 透過 DNS 解析失敗繞過存取控制 (CVE-2026-70452)

    * rsync：rsync：透過 --temp-dir 或 --link-dest 選項造成任意檔案寫入 (CVE-2026-53795)

    * rsync：rsync：透過特製的引數清單進行堆積超出邊界寫入 (CVE-2026-70456)

    * rsync：rsync < 3.5.0 透過 Chroot 模式中的 /./ 邊界標記繞過路徑限制 (CVE-2026-53793)

    * rsync：rsync：透過演算法複雜性造成拒絕服務 (CVE-2026-70453)

    * rsync：rsync：透過特製檔案來源項目洩漏資訊和拒絕服務 (CVE-2026-70461)

    * rsync：rsync：透過後面的符號連結讀取的任意檔案 (CVE-2026-53802)

    * rsync：rsync：在 --relative 模式中透過路徑遊走進行任意檔案寫入 (CVE-2026-53785)

    * rsync：rsync：透過中的 TOCTOU 爭用情形導致目錄逸出 (CVE-2026-53783)

    錯誤修正和增強功能：

    * 修正 RHEL8 中 rsync 中的最新 CVE （JIRA：RHEL-256903）

    * rsync-3.1.3-27.el8_10迴歸：當使用 chroot = no 時，rsync 常駐程式會拒絕使用 EXDEV 的合法跨裝置符號連結 （JIRA：RHEL-239553）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：rsync (RHSA-2026:74095)

critical Nessus Plugin ID 353418

找不到變更記錄