CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1778940132アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.1 までの rsync 3.0.1では、receive_xattr が qsort 呼び出し中に信頼できない長さの値に依存しているため、受信者に use-after-free が発生します。被害者は rsync を -X (別名 --xattrs) で実行する必要があります。Linux では、多くの (すべてではない) 一般的な設定が脆弱です。Linux 以外のプラットフォームは、より広範囲で脆弱です。
    (CVE-2026-41035)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:rsync / rsync-daemon(CENTOS-STREAM8:CLSA-2026:1778940132)

high Nessus プラグイン ID 351520

バージョン 1.1