CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1780389337アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.1 までの rsync 3.0.1では、receive_xattr が qsort 呼び出し中に信頼できない長さの値に依存しているため、受信者に use-after-free が発生します。被害者は rsync を -X (別名 --xattrs) で実行する必要があります。Linux では、多くの (すべてではない) 一般的な設定が脆弱です。Linux 以外のプラットフォームは、より広範囲で脆弱です。
    (CVE-2026-41035)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:rsync(CENTOS7:CLSA-2026:1780389337)

high Nessus プラグイン ID 361240

バージョン 1.1