CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1779131668アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.1 までの rsync 3.0.1では、receive_xattr が qsort 呼び出し中に信頼できない長さの値に依存しているため、受信者に use-after-free が発生します。被害者は rsync を -X (別名 --xattrs) で実行する必要があります。Linux では、多くの (すべてではない) 一般的な設定が脆弱です。Linux 以外のプラットフォームは、より広範囲で脆弱です。
    (CVE-2026-41035)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:rsync / rsync-daemon(CENTOS8.5:CLSA-2026:1779131668)

high Nessus プラグイン ID 361207

バージョン 1.1