Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。RC エンドポイントの「オプション/セット」は、「AuthRequired: true」なしで公開されていますが、RC オプションブロック自体を含むグローバルランタイム構成が変化する可能性があります。バージョン 1.45.0～1.73.5 では、認証されていない攻撃者が「rc.NoAuth=true」を設定することで、グローバル HTTP 認証なしで起動された到達可能な RC サーバー上で、「AuthRequired: true」として登録されている多くの RC メソッドの認証ゲートを無効にできます。これは、設定および運用上の RC メソッドを含む、機密性の高い管理機能への不正アクセスにつながる可能性があります。バージョン 1.73.5 では、この問題は修正されています。
    (CVE-2026-41176)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41176

critical Nessus プラグイン ID 309983

バージョン 1.9