CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2026：1791386404 5 公告中提及的多個弱點影響。

  - rsync before 3.5.0 包含任意檔案寫入弱點，允許攻擊者透過 OR --link-dest 選項--temp-dir指定絕對路徑，在預期的目標樹狀結構之外寫入檔案。當這些選項解析為目的地樹狀結構之外的路徑時，會繞過重新命名限制邏輯，讓攻擊者控制的值能夠將檔案寫入 rsync 處理程序可存取的任意位置。（CVE-2026-53795）

  - rsync before 3.5.0 包含任意檔案讀取弱點，允許攻擊者利用輸入設定檔處理 --files-from中遵循的符號連結，以讀取 rsync 程序可存取的檔案，包括 、 和 --password-file篩選合併檔案。攻擊者可以在可 --files-from 預測的 or --password-file 路徑上放置符號連結，或提供 --files-from 逸出守護程式模組 root 的路徑，以讀取 rsync 處理程序可存取的任意檔案。（CVE-2026-53802）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：rsync 多個弱點（CENTOS7：CLSA-2026：1791386404）

high Nessus Plugin ID 368044

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：rsync 多個弱點 （CENTOS7：CLSA-2026：1791386404）

high Nessus Plugin ID 368044

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：rsync 多個弱點（CENTOS7：CLSA-2026：1791386404）