Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2026_74095 公告中提及的多個弱點影響。

    * rsync：rsync 2.3.3 < 3.5.0 透過 --partial-dir/--backup-dir 符號連結路徑遊走 (CVE-2026-70460)

    * rsync：rsync：透過惡意檔案清單刪除任意檔案 (CVE-2026-53789)

    * rsync：rsync < 3.5.0 透過多個程式碼路徑進行命令插入 (CVE-2026-53790)

    * rsync：rsync：透過特製的檔案項目 造成記憶體損毀 (CVE-2026-70458)

    * rsync：rsync：透過交握停止造成拒絕服務 (CVE-2026-70464)

    * rsync：rsync：透過符號連絡追蹤進行本機特權提升 (CVE-2026-53803)

    * rsync：rsync：透過符號連結模組根目錄進行未經授權的檔案存取 (CVE-2026-53784)

    * rsync：rsync：透過 'auth users' 指令剖析 繞過授權 (CVE-2026-70463)

    * rsync：rsync 3.1.0 < 3.5.0 透過 DNS 解析失敗繞過存取控制 (CVE-2026-70452)

    * rsync：rsync：透過 --temp-dir 或 --link-dest 選項造成任意檔案寫入 (CVE-2026-53795)

    * rsync：rsync：透過特製的引數清單進行堆積超出邊界寫入 (CVE-2026-70456)

    * rsync：rsync < 3.5.0 透過 Chroot 模式中的 /./ 邊界標記繞過路徑限制 (CVE-2026-53793)

    * rsync：rsync：透過演算法複雜性造成拒絕服務 (CVE-2026-70453)

    * rsync：rsync：透過特製檔案來源項目洩漏資訊和拒絕服務 (CVE-2026-70461)

    * rsync：rsync：透過後面的符號連結讀取的任意檔案 (CVE-2026-53802)

    * rsync：rsync：在 --relative 模式中透過路徑遊走進行任意檔案寫入 (CVE-2026-53785)

    * rsync：rsync：透過中的 TOCTOU 爭用情形導致目錄逸出 (CVE-2026-53783)

    錯誤修正和增強功能：

    * 修正 Rocky Linux8 中 rsync 中的最新 CVE （JIRA：Rocky Linux-256903）

    * rsync-3.1.3-27.el8_10迴歸：當使用 chroot = no 時，rsync 精靈拒絕使用 EXDEV 的合法跨裝置符號連結 （JIRA：Rocky Linux-239553）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource 多個弱點（crlsa-2026_74095）

critical Nessus Plugin ID 362630

版本 1.1

偵測

Rocky Linux 8 [CIQ] 安全性更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource 多個弱點 （crlsa-2026_74095）

critical Nessus Plugin ID 362630

版本 1.1

Rocky Linux 8 [CIQ] 安全性更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource 多個弱點（crlsa-2026_74095）