CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1791908277 公告中提及的弱點影響。

  - Rsync 版本 3.4.2 和更早版本包含路徑型系統呼叫中的符號連結爭用情形弱點，包括 chmod、lchown、utimes、rename、unlink、mkdir、symlink、mknod、link、rmdir 和 lstat，這些弱點允許本機攻擊者將作業重新導向至匯出的 rsync 模組之外的檔案。具有本機檔案系統存取權的攻擊者可利用路徑解析與系統呼叫執行之間的計時視窗，方法是交換符號連結，將寄件者提供的權限、擁有權、時間戳記或檔案名稱套用至設定為「使用 chroot = no」的 rsync 精靈上預期模組邊界之外的任意檔案。（CVE-2026-43619）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：rsync （CENTOS6：CLSA-2026：1791908277）

high Nessus Plugin ID 367923

版本 1.1