CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1780055137アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.1 までの rsync 3.0.1では、receive_xattr が qsort 呼び出し中に信頼できない長さの値に依存しているため、受信者に use-after-free が発生します。被害者は rsync を -X (別名 --xattrs) で実行する必要があります。Linux では、多くの (すべてではない) 一般的な設定が脆弱です。Linux 以外のプラットフォームは、より広範囲で脆弱です。
    (CVE-2026-41035)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:rsync(CENTOS6:CLSA-2026:1780055137)

high Nessus プラグイン ID 359786

変更ログが見つかりません