CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1792411866 公告中提及的弱點影響。

  - rsync 3.2.5 before 3.5.0 包含堆積越界寫入弱點，允許遠端未經驗證的攻擊者透過提供特製的檔案來源項目，在堆積配置結尾之後寫入一個攻擊者控制的位元組。攻擊者可針對唯讀 rsync 守護程式模組觸發弱點，方法是提供包含內部和尾端反斜線的檔案來源項目，導致 add_implied_include（） 函式在調整目標緩衝區大小時少計尾端反斜線。（CVE-2026-70461）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：rsync / rsync-daemon （CENTOS8.4：CLSA-2026：1792411866）

high Nessus Plugin ID 367295

版本 1.1