CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2026：1792582985 公告中提及的弱點影響。

  - rsync 3.2.5 before 3.5.0 包含堆積越界寫入弱點，允許遠端未經驗證的攻擊者透過提供特製的檔案來源項目，在堆積配置結尾之後寫入一個攻擊者控制的位元組。攻擊者可針對唯讀 rsync 守護程式模組觸發弱點，方法是提供包含內部和尾端反斜線的檔案來源項目，導致 add_implied_include（） 函式在調整目標緩衝區大小時少計尾端反斜線。（CVE-2026-70461）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：rsync （CENTOS7：CLSA-2026：1792582985）

high Nessus Plugin ID 370878

找不到依附元件