Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4.1 までの rsync 3.0.1では、receive_xattr が qsort 呼び出し中に信頼できない長さの値に依存しているため、受信者に use-after-free が発生します。被害者は rsync を -X(別名 --xattrs)で実行する必要があります。Linux では、多くの (すべてではない) 一般的な構成が脆弱です。Linux 以外のプラットフォームは、より広範囲で脆弱です。
    (CVE-2026-41035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41035

high Nessus プラグイン ID 306775

バージョン 1.4