CentOS Linux 6 主機已安裝套件，該套件受到 TuxCare CENTOS6：CLSA-2026：1780055137 公告中提及的弱點影響。

  - 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
    (CVE-2026-41035)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：rsync （CENTOS6：CLSA-2026：1780055137）

high Nessus Plugin ID 359786

找不到變更記錄