AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775723827アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rsync ファイル転送の受信者として動作する悪意のあるクライアントが、負の配列インデックスを介して、ヒープベースのバッファの領域外読み取りを引き起こす可能性があります。この問題をトリガーするには、悪意のある rsync クライアントがリモート rsync モジュールへの読み取りアクセス権以上を必要とします。(CVE-2025-10158)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:rsync / rsync-daemon / rsync-rrsync(ALMALINUX9.6:CLSA-2026:1775723827)

medium Nessus プラグイン ID 351786

依存関係が見つかりません