遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67463 公告中提及的多個弱點影響。

    * rsync：rsync 2.3.3 透過 /--backup-dir 符號連結 （CVE-2026-70460） < 3.5.0--partial-dir路徑遊走
      * rsync： rsync：TLS 憑證驗證繞過允許攔截加密的工作階段 （CVE-2026-70454）
      * rsync： rsync：透過惡意檔案清單 （CVE-2026-53789） 刪除任意檔案
      * rsync：rsync 透過多個程式碼路徑 （CVE-2026-53790） <3.5.0命令插入
      * rsync： rsync：透過特製的檔案項目 （CVE-2026-70458） 造成記憶體損毀
      * rsync： rsync：透過交握停止 （CVE-2026-70464） 造成拒絕服務
      * rsync： rsync：透過 （CVE-2026-53803） 後面的符號連結進行本機權限提升
      * rsync： rsync：透過符號連結模組根目錄 （CVE-2026-53784） 進行未經授權的檔案存取
      * rsync： rsync：透過 'auth users' 指令剖析 （CVE-2026-70463） 繞過授權
      * rsync：rsync 3.1.0 < 3.5.0 透過DNS解析失敗繞過存取控制 （CVE-2026-70452）
      * rsync：透過 PROXY 通訊協定標頭 （CVE-2026-53791） 的 rsync <3.5.0守護程式 IP 欺騙
      * rsync： rsync：透過 or --link-dest 選項 （CVE-2026-53795） 的--temp-dir任意檔案寫入
      * rsync： rsync：透過特製的引數清單 （CVE-2026-70456） 進行堆積越界寫入
      * rsync：rsync < 3.5.0 chroot 模式下透過 /./ 邊界標記繞過路徑限制 （CVE-2026-53793）
      * rsync： rsync：透過演算法複雜性造成拒絕服務 （CVE-2026-70453）
      * rsync： rsync：透過 Zstandard 壓縮執行緒耗盡 （CVE-2026-70455） 造成拒絕服務
      * rsync： rsync：透過大小剖析 （CVE-2026-70457） 中的越界寫入導致記憶體損毀
      * rsync： rsync：透過特製的檔案來源項目 （CVE-2026-70461） 洩漏資訊和拒絕服務
      * rsync： rsync：透過後面的符號連結讀取的任意檔案 （CVE-2026-53802）
      * rsync： rsync：在模式 （CVE-2026-53785） 中--relative，透過路徑遊走進行任意檔案寫入
      * rsync： rsync：透過 rrsync （CVE-2026-53783） 中的 TOCTOU 爭用情形導致目錄逸出


    錯誤修正和增強功能：

      * 將 rsync 重定基底至 AlmaLinux10 中的版本 3.5.0 （JIRA：AlmaLinux-246094）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_67463 公告中提及的多個弱點影響。

    * rsync：rsync 2.3.3 < 3.5.0 透過 --partial-dir/--backup-dir 符號連結路徑遊走 (CVE-2026-70460)

    * rsync：rsync：TLS 憑證驗證繞過允許攔截加密的工作階段 (CVE-2026-70454)

    * rsync：rsync：透過惡意檔案清單刪除任意檔案 (CVE-2026-53789)

    * rsync：rsync < 3.5.0 透過多個程式碼路徑進行命令插入 (CVE-2026-53790)

    * rsync：rsync：透過特製的檔案項目 造成記憶體損毀 (CVE-2026-70458)

    * rsync：rsync：透過交握停止造成拒絕服務 (CVE-2026-70464)

    * rsync：rsync：透過符號連絡追蹤進行本機特權提升 (CVE-2026-53803)

    * rsync：rsync：透過符號連結模組根目錄進行未經授權的檔案存取 (CVE-2026-53784)

    * rsync：rsync：透過 'auth users' 指令剖析 繞過授權 (CVE-2026-70463)

    * rsync：rsync 3.1.0 < 3.5.0 透過 DNS 解析失敗繞過存取控制 (CVE-2026-70452)

    * rsync：rsync < 3.5.0 透過 PROXY 通訊協定標頭進行守護程式 IP 假冒攻擊 (CVE-2026-53791)

    * rsync：rsync：透過 --temp-dir 或 --link-dest 選項造成任意檔案寫入 (CVE-2026-53795)

    * rsync：rsync：透過特製的引數清單進行堆積超出邊界寫入 (CVE-2026-70456)

    * rsync：rsync < 3.5.0 透過 Chroot 模式中的 /./ 邊界標記繞過路徑限制 (CVE-2026-53793)

    * rsync：rsync：透過演算法複雜性造成拒絕服務 (CVE-2026-70453)

    * rsync： rsync：透過 Zstandard 壓縮執行緒耗盡 （CVE-2026-70455） 造成拒絕服務

    * rsync：rsync：透過大小剖析中的超出邊界寫入導致記憶體損毀 (CVE-2026-70457)

    * rsync：rsync：透過特製檔案來源項目洩漏資訊和拒絕服務 (CVE-2026-70461)

    * rsync：rsync：透過後面的符號連結讀取的任意檔案 (CVE-2026-53802)

    * rsync：rsync：在 --relative 模式中透過路徑遊走進行任意檔案寫入 (CVE-2026-53785)

    * rsync：rsync：透過中的 TOCTOU 爭用情形導致目錄逸出 (CVE-2026-53783)

    錯誤修正和增強功能：

    * 將 rsync 重定基底至 Rocky Linux10 中的版本 3.5.0 （JIRA：Rocky Linux-246094）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝一個套件，該套件受到 dsa-6527 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6527-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 9 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：rsync CVE ID： CVE-2026-53783 CVE-2026-53784 CVE-2026-53785 CVE-2026-53786 CVE-2026-53788 CVE-2026-53789 CVE-2026-53790 CVE-2026-53791 CVE-2026-53792 CVE-2026-53793 CVE-2026-53794 CVE-2026-53795 CVE-2026-53796 CVE-2026-53797 CVE-2026-53798 CVE-2026-53799 CVE-2026-53800 CVE-2026-53801 CVE-2026-53802 CVE-2026-53803 CVE-2026-70452 CVE-2026-70453 CVE-2026-70454 CVE-2026-70455 CVE-2026-70456 CVE-2026-70457 CVE-2026-70458 CVE-2026-70459 CVE-2026-70460 CVE-2026-70461 CVE-2026-70462 CVE-2026-70463 CVE-2026-70464

    rsync 是一個快速、多功能的遠端（和本地）檔案複製工具，發現多個漏洞，可導致本機權限提升、繞過預期的存取限制、資訊洩露、拒絕服務或執行任意程式碼。

    詳情請瀏覽 https://download.samba.org/pub/rsync/NEWS#3.5.0

    對於穩定版 （trixie），這些問題已在 +ds1-0+deb13u1 版 3.5.0中修正。

    建議您升級 rsync 套件。

    如需有關 rsync 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/rsync

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:67463 公告中提及的多個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 2.3.3 透過 /--backup-dir 符號連結 （CVE-2026-70460） < 3.5.0--partial-dir路徑遊走

    * rsync： rsync：TLS 憑證驗證繞過允許攔截加密的工作階段 （CVE-2026-70454）

    * rsync： rsync：透過惡意檔案清單 （CVE-2026-53789） 刪除任意檔案

    * rsync：rsync 透過多個程式碼路徑 （CVE-2026-53790） <3.5.0命令插入

    * rsync： rsync：透過特製的檔案項目 （CVE-2026-70458） 造成記憶體損毀

    * rsync： rsync：透過交握停止 （CVE-2026-70464） 造成拒絕服務

    * rsync： rsync：透過 （CVE-2026-53803） 後面的符號連結進行本機權限提升

    * rsync： rsync：透過符號連結模組根目錄 （CVE-2026-53784） 進行未經授權的檔案存取

    * rsync： rsync：透過 'auth users' 指令剖析 （CVE-2026-70463） 繞過授權

    * rsync：rsync 3.1.0 < 3.5.0 透過DNS解析失敗繞過存取控制 （CVE-2026-70452）

    * rsync：透過 PROXY 通訊協定標頭 （CVE-2026-53791） 的 rsync <3.5.0守護程式 IP 欺騙

    * rsync： rsync：透過 or --link-dest 選項 （CVE-2026-53795） 的--temp-dir任意檔案寫入

    * rsync： rsync：透過特製的引數清單 （CVE-2026-70456） 進行堆積越界寫入

    * rsync：rsync < 3.5.0 chroot 模式下透過 /./ 邊界標記繞過路徑限制 （CVE-2026-53793）

    * rsync： rsync：透過演算法複雜性造成拒絕服務 （CVE-2026-70453）

    * rsync： rsync：透過 Zstandard 壓縮執行緒耗盡 （CVE-2026-70455） 造成拒絕服務

    * rsync： rsync：透過大小剖析 （CVE-2026-70457） 中的越界寫入導致記憶體損毀

    * rsync： rsync：透過特製的檔案來源項目 （CVE-2026-70461） 洩漏資訊和拒絕服務

    * rsync： rsync：透過後面的符號連結讀取的任意檔案 （CVE-2026-53802）

    * rsync： rsync：在模式 （CVE-2026-53785） 中--relative，透過路徑遊走進行任意檔案寫入

    * rsync： rsync：透過 rrsync （CVE-2026-53783） 中的 TOCTOU 爭用情形導致目錄逸出

    錯誤修正和增強功能：

    * 將 rsync 重定基底至 （JIRA：RHEL-246094） 中的RHEL10版本3.5.0

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：67463 公告中所述多個弱點的影響。

    * rsync：rsync 2.3.3 透過 /--backup-dir 符號連結 （CVE-2026-70460） < 3.5.0--partial-dir路徑遊走

    * rsync： rsync：TLS 憑證驗證繞過允許攔截加密的工作階段 （CVE-2026-70454）

    * rsync： rsync：透過惡意檔案清單 （CVE-2026-53789） 刪除任意檔案

    * rsync：rsync 透過多個程式碼路徑 （CVE-2026-53790） <3.5.0命令插入

    * rsync： rsync：透過特製的檔案項目 （CVE-2026-70458） 造成記憶體損毀

    * rsync： rsync：透過交握停止 （CVE-2026-70464） 造成拒絕服務

    * rsync： rsync：透過 （CVE-2026-53803） 後面的符號連結進行本機權限提升

    * rsync： rsync：透過符號連結模組根目錄 （CVE-2026-53784） 進行未經授權的檔案存取

    * rsync： rsync：透過 'auth users' 指令剖析 （CVE-2026-70463） 繞過授權

    * rsync：rsync 3.1.0 < 3.5.0 透過DNS解析失敗繞過存取控制 （CVE-2026-70452）

    * rsync：透過 PROXY 通訊協定標頭 （CVE-2026-53791） 的 rsync <3.5.0守護程式 IP 欺騙

    * rsync： rsync：透過 or --link-dest 選項 （CVE-2026-53795） 的--temp-dir任意檔案寫入

    * rsync： rsync：透過特製的引數清單 （CVE-2026-70456） 進行堆積越界寫入

    * rsync：rsync < 3.5.0 chroot 模式下透過 /./ 邊界標記繞過路徑限制 （CVE-2026-53793）

    * rsync： rsync：透過演算法複雜性造成拒絕服務 （CVE-2026-70453）

    * rsync： rsync：透過 Zstandard 壓縮執行緒耗盡 （CVE-2026-70455） 造成拒絕服務

    * rsync： rsync：透過大小剖析 （CVE-2026-70457） 中的越界寫入導致記憶體損毀

    * rsync： rsync：透過特製的檔案來源項目 （CVE-2026-70461） 洩漏資訊和拒絕服務

    * rsync： rsync：透過後面的符號連結讀取的任意檔案 （CVE-2026-53802）

    * rsync： rsync：在模式 （CVE-2026-53785） 中--relative，透過路徑遊走進行任意檔案寫入

    * rsync： rsync：透過 rrsync （CVE-2026-53783） 中的 TOCTOU 爭用情形導致目錄逸出

    錯誤修正和增強功能：

    * 將 rsync 重定基底至 Rocky Linux10 中的版本 3.5.0 （JIRA：Rocky Linux-246094）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-674630 公告中提及的多個弱點影響。

    - 解決方法： RHEL-245337 - 透過 TOCTOU （CVE-2026-53783） 的目錄逸出
    - 解決方法： RHEL-244599 - 任意檔案寫入 （CVE-2026-53785）
    - 解決： RHEL-246095 - 命令插入 （CVE-2026-53790）
    - 解決： RHEL-246065 - 精靈 IP 欺騙 （CVE-2026-53791）
    - 解決： RHEL-244718 - 本機權限提升 （CVE-2026-53803）
    - 解決： RHEL-244797 - 透過演算法複雜度的 DoS （CVE-2026-70453）
    - 解決： RHEL-245247 - 透過 Zstandard 壓縮的 DoS （CVE-2026-70455）
    - 解決： RHEL-245188 - 堆積越界寫入 （CVE-2026-70456）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rsync 3.4.2 before 3.5.0 包含拒絕服務弱點，可讓遠端傳送者藉由指定 --zt 的 --compress-threads短別名來耗盡系統資源，這會繞過拒絕選項指示詞在長選項名稱上的字串比對。攻擊者可以指定 --zt具有較大值的 =N，以在接收器上產生無限數量的 Zstandard 工作執行緒，耗盡可用的執行緒和記憶體資源。（CVE-2026-70455）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
345931	AlmaLinux 10：rsync （ALSA-2026：67463）	Nessus	Alma Linux Local Security Checks	2026/9/15	2026/9/15	critical
353516	Rocky Linux 10.2 [CIQ] 安全性更新：rsync / rsync-daemon / rsync-debuginfo / rsync-debugsource / etc 多個弱點（crlsa-2026_67463）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
350989	Debian dsa-6527：rsync - 安全性更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	critical
345724	RHEL 10：rsync （RHSA-2026:67463）	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/14	critical
345927	RockyLinux 10：rsync （RLSA-2026：67463）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/15	critical
346424	Oracle Linux 10 ： ELSA-2026-67463-0： / rsync （ELSA-2026-674630）	Nessus	Oracle Linux Local Security Checks	2026/9/16	2026/9/16	critical
335057	Linux Distros 未修補弱點：CVE-2026-70455	Nessus	Misc.	2026/8/13	2026/11/4	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high