CentOS Linux 6 主機安裝了一個套件，該套件受到 TuxCare CENTOS6：CLSA-2026：1792767553 公告中提到的多個弱點影響。

  - rsync before 3.5.0 在 rrsync 限制殼層包裝函式中包含使用時間檢查時間 （TOCTOU） 爭用情形弱點，該弱點允許經驗證的用戶端在驗證之後但在傳輸處理之前，藉由以符號連結取代路徑元件來逸出強制目錄限制。攻擊者還可以利用不受限制的旗標，例如 --copy-unsafe-links、 -D 和
    --log-file 透過 rrsync 讀取或寫入允許的目錄子樹狀目錄之外的檔案。（CVE-2026-53783）

  - rsync before 3.5.0 包含任意檔案讀取弱點，允許攻擊者利用輸入設定檔處理 --files-from中遵循的符號連結，以讀取 rsync 程序可存取的檔案，包括 、 和 --password-file篩選合併檔案。攻擊者可以在可 --files-from 預測的 or --password-file 路徑上放置符號連結，或提供 --files-from 逸出守護程式模組 root 的路徑，以讀取 rsync 處理程序可存取的任意檔案。（CVE-2026-53802）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：rsync 多個弱點（CENTOS6：CLSA-2026：1792767553）

high Nessus Plugin ID 372105

找不到依附元件

偵測

CentOS Linux 6 [TuxCare] 安全性更新：rsync 多個弱點 （CENTOS6：CLSA-2026：1792767553）

high Nessus Plugin ID 372105

找不到依附元件

CentOS Linux 6 [TuxCare] 安全性更新：rsync 多個弱點（CENTOS6：CLSA-2026：1792767553）