遠端 MiracleLinux 8 主機已安裝的套件會受到 AXSA：2026-1954：09 公告中所述多個弱點影響。

    * rsync：rsync 2.3.3 < 3.5.0 透過 --partial-dir/--backup-dir 符號連結路徑遊走 (CVE-2026-70460)
      * rsync：rsync：透過惡意檔案清單刪除任意檔案 (CVE-2026-53789)
      * rsync：rsync < 3.5.0 透過多個程式碼路徑進行命令插入 (CVE-2026-53790)
      * rsync：rsync：透過特製的檔案項目 造成記憶體損毀 (CVE-2026-70458)
      * rsync：rsync：透過交握停止造成拒絕服務 (CVE-2026-70464)
      * rsync：rsync：透過符號連絡追蹤進行本機特權提升 (CVE-2026-53803)
      * rsync：rsync：透過符號連結模組根目錄進行未經授權的檔案存取 (CVE-2026-53784)
      * rsync：rsync：透過 'auth users' 指令剖析 繞過授權 (CVE-2026-70463)
      * rsync：rsync 3.1.0 < 3.5.0 透過 DNS 解析失敗繞過存取控制 (CVE-2026-70452)
      * rsync：rsync：透過 --temp-dir 或 --link-dest 選項造成任意檔案寫入 (CVE-2026-53795)
      * rsync：rsync：透過特製的引數清單進行堆積超出邊界寫入 (CVE-2026-70456)
      * rsync：rsync < 3.5.0 透過 Chroot 模式中的 /./ 邊界標記繞過路徑限制 (CVE-2026-53793)
      * rsync：rsync：透過演算法複雜性造成拒絕服務 (CVE-2026-70453)
      * rsync：rsync：透過特製檔案來源項目洩漏資訊和拒絕服務 (CVE-2026-70461)
      * rsync：rsync：透過後面的符號連結讀取的任意檔案 (CVE-2026-53802)
      * rsync：rsync：在 --relative 模式中透過路徑遊走進行任意檔案寫入 (CVE-2026-53785)
      * rsync：rsync：透過中的 TOCTOU 爭用情形導致目錄逸出 (CVE-2026-53783)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 ： rsync-3.1.3-28.el8_10 （AXSA：2026-1954：09）

critical Nessus Plugin ID 362599

版本 1.2