AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1792362285 公告中提及的多個弱點影響。

  - rsync before 3.5.0 在傳送端區塊比對邏輯中包含越界讀取弱點，可讓惡意接收者傳送長度為零的特製總和檢查碼區塊，在配置的緩衝區開始之前觸發記憶體存取。攻擊者可傳送包含零長度區塊的特製總和檢查碼集，以在差異計算期間造成負偏移計算，導致傳送端的檔案資料緩衝區記憶體越界讀取。（CVE-2026-53792）

  - rsync before 3.5.0 在非常駐程式接收器的目的地目錄處理中包含使用時間檢查時間 （TOCTOU） 爭用情形弱點，可讓可操控目的地路徑父元件的攻擊者將檔案寫入重新導向至非預期位置。攻擊者可以在路徑解析和 chdir（） 調用之間用符號連結取代目的地路徑的元件，導致接收者的工作目錄在預期的目標樹狀結構之外建立，以便後續的相對路徑檔案寫入落在非預期的檔案系統位置。（CVE-2026-53796）

  - rsync 3.1.0 before 3.5.0 包含一個存取控制繞過弱點，可讓遠端攻擊者在主機名稱型存取控制評估期間誘導 DNS 解析失敗，藉此規避主機拒絕規則。當主機名稱型拒絕規則的 DNS 查詢失敗時，常駐程式會跳過規則，而不是預設為拒絕決策，讓可觸發 DNS 失敗的攻擊者能夠繞過模組層級 IP 存取控制，並未經授權存取受限制的模組檔案樹狀結構。（CVE-2026-70452）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點（ALMALINUX9.2：CLSA-2026：1792362285）

critical Nessus Plugin ID 367180

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點 （ALMALINUX9.2：CLSA-2026：1792362285）

critical Nessus Plugin ID 367180

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：rsync / rsync-daemon 多個弱點（ALMALINUX9.2：CLSA-2026：1792362285）