検出

openSUSE 16 セキュリティ更新 : rclone (openSUSE-SU-2026:20620-1)

critical Nessus プラグイン ID 310201

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20620-1 アドバイザリで言及されています。

 rclone の変更:

 - バージョン 1.73.5 への更新:
 * バージョン v1.73.5
 * operations: バックエンド作成を回避するために、 Operations/fsinfo に AuthRequired を追加します CVE-2026-41179
 * rc: 起動時に NoAuth 状態をスナップショットとして記録して実行時の認証バイパスを防止する CVE-2026-41176
 * rc: 認証バイパスを防止するため、options/set に AuthRequired を追加 CVE-2026-41176
 * s3: Archiware P5 サーバーによって拒否される空の区切り記号パラメーターを修正します
 * azureblob/auth: Microsoft Partner Network User-Agent プレフィックスを追加します
 * drime: User.EntryPermissions JSON のマーシャリング解除を修正します
 * filter: ロガーの設定前に出力されるデバッグログを修正 - 修正済み #9291
 * s3: バケットチェックで失敗する TencentCOS CDN エンドポイントを修正します
 * iclouddrive: ディレクトリにアクセントマークが含まれる場合の「ディレクトリが見つかりません」のエラーを修正します
 * v1.73.5-DEV 開発を開始

 - バージョン 1.73.4 への更新:
 * バージョン v1.73.4
 * Go 1.25.9 に更新して複数の CVE を修正します
 * build: Go v2 SDK EventStream Decoder 用の AWS SDK でのパニックによるサービス拒否を修正
 * docs: マウント docs のマークダウンの問題を修正
 * docs: メタデータオプションのヘッダーレベルを修正
 * fix(docs): 言語固有でないようにリンクを修正
 * filen: SDK バージョンを更新
 * build(deps): golang.org/x/image を 0.36.0 から 0.38.0 に更新
 * docs: バージョン v1.70.3 における macOS 10.15 (Catalina) サポートについて追記
 * v1.73.4-DEV 開発を開始

 - バージョン 1.73.3: (CVE-2026-33186 GHSA-6g7g-w4f8-9c9x) に更新
 * バージョン v1.73.3
 * build(deps): github.com/buger/jsonparser を 1.1.1 から 1.1.2 に更新
 * docs/jottacloud: 破損リンクを修正
 * docs: Filen パスワードを変更すると、rclone config でパスワードと API キー両方の更新が必要になることを説明
 * docs: パスワード変更時に Filen API キーが変わることを注記
 * build(deps): google.golang.org/grpc を 1.79.1 から 1.79.3 に更新
 * s3: Cubbit のマルチテナントサポートを追加
 * lib/rest: 厳格なパス照合で WebDAV サーバー (eg nzbdav) を破損する URLPathEscapeAll を集成
 * list: 一時ファイルの作成が失敗した場合の Sorter の nil ポインターパニックを修正
 * docs: ミスを避けるために RELEASE 手順を更新
 * docs: バージョンが導入された情報を示すラベルにテキストを追加しました
 * v1.73.3-DEV 開発を開始
 * docs: スポンサーを更新

 - バージョン 1.73.2 への更新:
 * バージョン v1.73.2
 * Go 1.25.8 に更新して複数の CVE を修正
 * build: golang.org/x/net v0.51.0 に更新して CVE-2026-27141 #9220 を修正
 * docs: 変更ログにある新しいドライブフラグの誤字を修正
 * webdav: CORS の欠落したヘッダーを追加
 * docs: ダブルスラッシュ付きのサポートされていない S3 オブジェクトキーをドキュメント化
 * docs: --use-server-modtime は一部のバックエンドでのみ動作することを注記
 * internxt: Windows での「エントリがディレクトリに属さない」エラーを修正
 * drime: チャンクアップロードされたファイルがワークスペース ID を無視することを修正
 * docs: mount.md のヘッダー階層を修正
 * webdav: URL パスセグメントの予約文字をエスケープ
 * bisync: bisync コマンドにグループ Sync を追加
 * archive: extract: tar エントリパスから ./ プレフィックスを取り除く
 * docs: Go バージョンの更新方法に関する手順を追加
 * buid: github.com/cloudflare/circl を v1.6.3 に更新して CVE-2026-1229 を修正
 * v1.73.2-DEV 開発を開始

 - バージョン 1.73.1 への更新:
 * バージョン v1.73.1
 * build: Go 1.25.7 ではなく Go 1.26.0 を使用するようにビルドを修正
 * fs/march: ランタイムを修正: プログラムが 10000 スレッドの制限を超える
 * accounting: core/stats rc からの欠落しているサーバー側統計を修正
 * pacer: スリープ時間が古い可能性があるため、再読み取りする
 * pacer: pacer トークンと --max-connections の間のデッドロックを修正
 * build: Go を 1.25.7 以降に更新することにより CVE-2025-68121 を修正。#9167 を修正
 * drime: デフォルトワークスペースに作成されているファイルとディレクトリを修正
 * docs: スポンサーを更新
 * copyurl: パスで始まる CSV FILENAME の例で copyurl doc を拡張します。
 *nternxt: リフレッシュロジック内での再ログインを実装し、リトライロジックを改善 - 修正済み #9174
 * docs: ExchangeRate-API をスポンサーとして追加
 * build: github.com/go-chi/chi/v5 を 5.2.3 から 5.2.5 へ更新し、 GO-2026-4316 を修正
 * FileLu S3 構成に対して list_version を 2 に設定
 * filelu: 設定可能なカットオフ値を持つマルチパートアップロードのサポートを追加
 * filelu: マルチパート初期化レスポンスタイプを追加
 * filelu: レスポンスボディのラッピングに関するコメントを追加
 * filelu: ファイル全体をメモリにバッファリングすることを回避
 * docs: スポンサーロゴを更新
 * filen: アップロード中にエラーが発生した場合の潜在的なパニックを修正
 * filen: 32 ビット環境でディレクトリの一覧取得ができない問題を修正 #9142
 * v1.73.1-DEV 開発を開始

 - バージョン 1.73.0 への更新:
 * バージョン v1.73.0
 * drive: Google ドキュメントへのショートカット作成時にクラッシュする問題を修正
 * azureblob、azurefiles: 共通の認証処理をライブラリに切り出して共通化
 * test: バックエンドがルートテストをスキップするために fs.ErrorCantListRoot を返せるように対応
 * build: privatebeta の Makefile ターゲットを追加
 * docs: Internxt をスポンサーとして追加
 * internxt: CVE の影響を受ける github.com/disintegration/imaging の使用を削除
 * docs: マージ後の Internxt ドキュメントを修正
 * docs: 新しいバックエンドの作成に関するドキュメントを更新
 * docs: バックエンドデータから概要ページを生成
 * docs: ドキュメントに階層化を追加 - 修正済み #8873
 * docs: 各バックエンドに関するデータを YAML 形式で追加
 * docs: バックエンドデータファイルを管理するための bin/manage_backends.py を追加
 * internxt: より多くの機能を有効化するため、rclone の http.Client を使用するよう変更
 * internxt: lint の問題を修正
 * StarHack をコントリビューターに追加
 * lullius をコントリビューターに追加
 * jzunigax2 をコントリビューターに追加
 *internxt: Internxt バックエンドを追加 - 修正済み #7610
 * drive: --drive-metadata-force-expansive-access フラグを追加 - 修正済み #8980
 * test_all: drime の完了により多くの時間を許容するよう変更
 * onedrive: OneDrive Personal のアクセス許可を修正
 * onedrive: OneDrive Personal のサインイン要求を修正
 * onedrive: OneDrive Personal で説明がサポートされなくなったことに対応
 * onedrive: OneDrive Personal におけるディレクトリの更新日時設定を修正
 * onedrive: マルチパートアップロードのキャンセル処理を修正
 * docs: マウントドキュメント内の WinFsp リンクを修正
 * cmount: OpenBSD 環境での動作を修正 - 修正済み #1727
 * vfs: OpenBSD でマウントテストが実行できるよう対応
 * docs: アイコンの配置を改善
 * protondrive: アップストリームモジュールのフォークを使用するよう更新
 * hyusap をコントリビューターに追加
 * Nick Owens をコントリビューターに追加
 * Mikel Olasagasti Uranaga をコントリビューターに追加
 * docs: Google Photos のカスタム client_id 設定手順を修正
 * cmount: OpenBSD のマウントサポートを修正
 * fs: bwlimit の分単位の表示を正しく修正
 * fs: bwlimit: 整数に対して %q の代わりに %d を使用するよう修正
 * mega: TLS の回避策を元に戻す
 * docs: フォーマットを修正
 * docs: 古い TLS 暗号の再有効化に関する FAQ エントリを追加
 * Marc-Philip をコントリビューターに追加
 * yy をコントリビューターに追加
 * filen: ハッシュを blake3 に変更
 * docs: パスワード入力用の echo コマンドの構文を修正
 * docs: コメントおよびメッセージ内の誤字を修正
 * docs: 削除された rem マクロの使用を修正
 * uptobox: サービスが利用不可となったためバックエンドを削除
 * rc: 単一ファイルのみのチェックサムを計算する operations/hashsumfile を追加
 * docs: スポンサーリンクを更新
 * filen: Filen バックエンドを追加 - 修正済み #6728
 * sftp: プロキシの初期化処理を修正
 * fstest: --sftp-copy-is-hardlink でのコピーのミューテーションテストをスキップする
 * fstest: コピーのミューテーションテストが正しく動作するよう修正
 * Qingwei Li をコントリビューターに追加
 * Nicolas Dessart をコントリビューターに追加
 * log: systemd が余分な改行を追加する問題を修正 - 修正済み #9086
 * oracleobjectstorage、sftp: 不要なヒープ割り当てを削除
 *sftp、ftp: HTTP プロキシ認証サポートを追加
 * Drme バックエンドを追加
 * lib/rest: 添付ファイルの Content-Type を明示的に設定するための opts.MultipartContentType を追加
 * dircache: 空の文字列を root の親 ID として許可
 * docs: スポンサーを更新
 * s3: プロバイダーとして Bizfly Cloud Simple Storage を追加
 * docs: スポンサーロゴを更新
 * sys6101 をコントリビューターに追加
 * darkdragon-001 をコントリビューターに追加
 * vupn0712 をコントリビューターに追加
 * docs: README に Cloudinary を追加
 * docs: マウントドキュメントのヘッダー階層を修正
 * s3: Copy がストレージクラスを無視する問題を修正
 * serve s3: エラーを致命的な --s3-auth-key として扱うよう修正 - 修正済み #9044
 * masrlinu をコントリビューターに追加
 * pcloud: マウント時のリアルタイム更新のサポートを追加
 * memory: スピードテスト用の --memory-discard フラグを追加 - 修正済み #9037
 * vyv03354 をコントリビューターに追加
 * shade: VFS テストの問題を修正
 * docs: ls ドキュメントに ListR 機能の使用について追記
 * build: actions/download-artifact を 6 から 7 にバージョンアップ
 * build: actions/upload-artifact を 5 から 6 にバージョンアップ
 * build: actions/cache を 4 から 5 にバージョンアップ
 * docs: pCloud が ListR をサポートしていることをドキュメントに反映
 *S3: Linode: エンドポイントを ISO 3166-1 alpha-2 標準に更新
 * sync: テストにおけるエラー伝播を修正 (#9025)
 * バージョン v1.72.1 からの変更ログを更新
 * s3: Selectel に対してさらにリージョンを追加
 * jhasse-shade をコントリビューターに追加
 * Shade バックエンドを追加
 * log: バックトレースが --log-file #9014 へ正しく出力されない問題を修正
 * build: リンターのアップグレード後の lint 警告を修正
 * Jonas Tingeborn をコントリビューターに追加
 * Tingsong Xu をコントリビューターに追加
 * configfile: パイプ経由の設定サポートを追加 - 修正済み #9012
 * fs/log: JSON ログ出力に PID が含まれない問題を修正
 * build: リンタ―更新による新たなエラーを除外するよう lint ルールを調整
 * proxy: リンターによって検出されたテスト内のエラーハンドリングを修正
 * Johannes Rothe をコントリビューターに追加
 * Leo をコントリビューターに追加
 * Vladislav Tropnikov をコントリビューターに追加
 * Cliff Frey をコントリビューターに追加
 * vicerace をコントリビューターに追加
 * b2: 制限なし API キーを使用したルートバケットの一覧取得を修正
 * googlecloudstorage: エンドポイントパラメーターのドキュメントを改善
 * serve webdav: ディレクトリを ZIP としてダウンロードする機能を実装
 * s3: クロスアカウント連携のために IAM ロールを指定する機能を追加
 * azureblob: アップロードおよびコピー処理全体にわたるメタデータとタグのサポートを追加
 * refactor: コードを簡略化するために strings.Cut を使用するよう変更
 * docs: S3 互換の代替手段を持つプロバイダーについてドキュメントに追記
 * Shade をスポンサーとして追加
 * Duncan Smart をコントリビューターに追加
 * Diana をコントリビューターに追加
 * docs: 読み取り専用 Google Drive アクセスの OAuth スコープを明確化
 * b2: 新しいバケット制限付きアプリケーションキーによる認証をサポート
 * docs: スポンサーロゴを更新
 * docs: 変更ログの lint エラーを修正
 * v1.73.0-DEV 開発を開始

 - バージョン 1.72.1 への更新:
 * バージョン v1.72.1
 * s3: Selectel に対してさらにリージョンを追加
 * log: バックトレースが --log-file #9014 へ正しく出力されない問題を修正
 * build: リンターのアップグレード後の lint 警告を修正
 * configfile: パイプ経由の設定サポートを追加 - 修正済み #9012
 * fs/log: JSON ログ出力に PID が含まれない問題を修正
 * build: リンタ―更新による新たなエラーを除外するよう lint ルールを調整
 * proxy: リンターによって検出されたテスト内のエラーハンドリングを修正
 * googlecloudstorage: エンドポイントパラメーターのドキュメントを改善
 * docs: S3 互換の代替手段を持つプロバイダーについてドキュメントに追記
 * Shade をスポンサーとして追加
 * docs: 読み取り専用 Google Drive アクセスの OAuth スコープを明確化
 * docs: スポンサーロゴを更新
 * docs: 変更ログの lint エラーを修正
 * v1.72.1-DEV 開発を開始

 - バージョン 1.72.0 への更新:
 * バージョン v1.72.0
 * rc: ジョブ/バッチのフォーマットを修正
 * test speed: ヘルプのフォーマットを修正
 * docs: スポンサーロゴを更新
 * build: actions/checkout を 5 から 6 にバージョンアップ
 * s3: マルチパートアップロードに If-Match および If-None-Match のサポートを追加
 * rc: config/unlock: パラメーター名を「configPassword」に変更し、旧パラメーター名も引き続き受け入れるよう対応
 * rc: job/list 出力におけるパラメーター名を修正
 * Nikolay Kiryanov をコントリビューターに追加
 * rc: ジョブステータスに「executeId」を追加 - 修正済み #8972
 * build: 修正 CVE-2025-58181 のため golang.org/x/crypto を 0.43.0 から 0.45.0 にバージョンアップ
 * s3: 権限が制限された環境での単一ファイルコピー動作を修正 - 修正済み #8975
 * docs: onedrive: 任意のユーザーデータをバックアップする方法を追記
 * Dominik Sander をコントリビューターに追加
 * jijamik をコントリビューターに追加
 * box: 設定ファイルの内容による設定を可能にするよう対応
 * http: 基本的なメタデータを追加し、serve コマンド経由で提供するよう対応
 * ftp: 250 OK メッセージを返すサーバーからの転送を修正
 * b2: 個別の古いバージョンを --b2-versions を使用して削除できるよう対応 - 修正済み #1626
 * build: TLS 証明書の検証失敗 (x509: 負のシリアル番号) を修正
 * Sean Turner をコントリビューターに追加
 * s3: --upload-header に If-Match および If-None-Match のサポートを追加
 * fix: コメント内の誤字を修正
 * dropbox: 作成直後のオブジェクト移動時のエラーを修正 - 修正済み #8881
 * s3: Alibaba および Tencent における BadDigest エラーを修正するために --s3-use-data-integrity-protections を追加
 * rc: 致命的なエラーが rclone をクラッシュさせないよう対応 - 修正済み #8955
 * pacer: コールスタック検索を独立したパッケージに分割
 * rc: core/version に osVersion、osKernel、および osArch を追加
 * build: 全依存関係を更新
 * build(deps): golangci/golangci-lint-action を 8 から 9 にバージョンアップ
 * webdav: 大容量ファイルのアップロード時に sharepoint-ntlm でメモリ不足が発生する問題を修正
 * testserver: owncloud テストサーバーの起動処理を修正
 * aliaj1 をコントリビューターに追加
 * ulozto: ダウンロード時に HTML エラーページが返される問題を修正
 * docs: Spectra Logic のサンプルエンドポイント名を修正
 * docs: doi ドキュメントにおける機能導入バージョンを v1.70 に更新
 * testserver: run.bash の変更後に HDFS サーバーが正常に動作するよう修正
 * testserver: 開発者にポートの割り当てについて注意喚起するよう追記
 * testserver: run.bash の変数名が他のスクリプトと衝突しにくいよう修正
 * testserver: seafile サーバーが _connect 文字列を破損させる問題を修正
 * testserver: TestWebdavInfiniteScale が割り当て済みポートを使用するよう修正
 * testserver: 設定済みの NAME 変数が上書きされないよう修正
 * n4n5 をコントリビューターに追加
 * Alex をコントリビューターに追加
 * Copilot をコントリビューターに追加
 * docs: バックエンドドキュメントに関するコントリビューションガイドを更新
 * rc: ジョブの統計情報を追加
 * docs: ストレージシステムのドロップダウンにおける一部アイコンの配置を修正
 * docs: _index.md に対して markdownlint を実行
 * docs: バックエンドコマンドドキュメントの markdownlint の問題を修正し、その他のスタイルを改善
 * docs: バックエンドコマンドドキュメントの markdownlint の問題 (md046/code-block-style) を修正
 * docs: バックエンドコマンドの短い説明文における句読点の欠落を修正
 * docs: バックエンドコマンドの生成出力における markdownlint の問題を修正
 * build: バックエンドドキュメントの自動生成マーカーラインを改善
 * backend/compress: zstd 圧縮のサポートを追加
 * sftp: --sftp-ssh のゾンビ SSH プロセスを修正 - 修正済み #8929
 * testserver: サーバーが停止したことによるテスト失敗を修正
 * docs: 新しいインテグレーションテスターサイトのリンクを追加
 * docs: インテグレーションテストの実行方法を更新
 * bisync: 失敗しているテストを修正
 * SublimePeace をコントリビューターに追加
 * b2:「expected a FileSseMode but found」エラーを修正
 * docs: s3: マルチパートアップロードのメモリ使用量に関する説明を明確化
 * test_all: 実行中のサーバーの検出処理を修正
 * accounting: クラスター内での使用のために AccountReadN を追加
 * fs: 使用中のオプションを検出するための NonDefaultRC を追加
 * fs: テストを正しいファイルに移動
 * rc: HTTP 以外のトランザクションからジョブを読み込むための NewJobFromBytes を追加
 * rc: 複数の rc コマンドを並列実行するためのバッチ送信機能 job/batch を追加
 * Ted Robertson をコントリビューターに追加
 * Joseph Brownlee をコントリビューターに追加
 * fries1234 をコントリビューターに追加
 * Fawzib Rojas をコントリビューターに追加
 * Riaz Arbi をコントリビューターに追加
 * Lukas Krejci をコントリビューターに追加
 * Adam Dinwoodie をコントリビューターに追加
 * dulanting をコントリビューターに追加
 * docs: rclone mount に AppArmor の制限を追記
 * check: サイズおよび内容の差異に関するレポートを改善
 * mega: 二要素認証ログインを実装
 * docs: 全体的なテーマとの統一性を高めるため、コードブロックのスタイルをライトに変更
 * docs: 各種 markdownlint の問題を修正
 * build: コードブロックに使用するマークダウンの言語を制限
 * docs: 各種 markdownlint の問題を修正
 * docs: markdownlint の問題 (md013/line-length) を修正
 * docs: コマンド例のシンタックスハイライトを sh から console に変更
 * docs: リモートの命名規則を明確化
 * b2: サーバーサイド暗号化のサポートを追加
 * アーカイブファイルの作成および読み込みを行う rclone archive コマンドを追加
 * accounting: accounting.Account に io.Seeker/io.ReaderAt のサポートを追加
 * operations: ReOpen に ReadAt メソッドを追加
 * fstest: テスト内でリモートをリセットできるようにする ResetRun を追加
 * gcs: オブジェクトのサーバーサイドコピーで動作するように --gcs-storage-class を修正
 * ulozto: about 機能を実装
 * llocal: 特殊なファイルを無視するための --skip-specials を追加
 * swift: セグメントコンテナのディスク使用量をレポートするよう対応
 * refactor: パフォーマンス向上のため strings.Builder を使用するよう変更
 * クラウドストレージ上のアーカイブを読み込むための Archive バックエンドを追加
 * vfs: インポートサイクルを修正するため、テスト内の不要なインポートを削除
 * Lakshmi-Surekha をコントリビューターに追加
 * Andrew Gunnerson をコントリビューターに追加
 * divinity76 をコントリビューターに追加
 * build: aix/ppc64 のサポートを有効化
 * rc: vfs/cache のドキュメントにおける queue JSON キーの名称を修正
 * cmount: Windows: WinFsp が見つからない場合のエラーメッセージを改善
 * docs: バックエンドドキュメントのオプション例にプロバイダーを追加
 * Aneesh Agrawal をコントリビューターに追加
 * viocha をコントリビューターに追加
 * reddaisyy をコントリビューターに追加
 * fs: ログファイルへの不要な Seek 呼び出しを削除
 * s3: 新しい S3 プロバイダーを追加しやすくするよう改善
 * build(deps): actions/upload-artifact を 4 から 5 にバージョンアップ
 * build(deps): actions/download-artifact を 5 から 6 にバージョンアップ
 * ftp: SOCK プロキシのサポートを修正 - 修正済み #8892 (#8918)
 * webdav: CORS プリフライトキャッシュのために Access-Control-Max-Age ヘッダーを追加 - 修正済み #5078
 * webdav: ベアラートークンコマンドの解析に SpaceSepList を使用するよう変更
 * refactor: パフォーマンス向上のため strings.Builder を使用するよう変更
 * docs: スポンサーページのレイアウトを整理
 * docs: Spectra Logic をスポンサーとして追加
 * Oleksandr Redko をコントリビューターに追加
 * build: 全ての govet チェックを有効化 (fieldalignment および shadow を除く) し、問題を修正
 * march: --no-traverse 処理が非常に遅くなる問題を修正 - 修正済み #8860
 * vastonus をコントリビューターに追加
 * s3: 新しい FileLu S5 エンドポイントを追加
 * build: 廃止されたビルドタグを削除
 * azurefiles: ListP インターフェースを追加 - #4788
 * dropbox: ListP インターフェースを追加 - #4788
 * webdav: ListP インターフェースを追加 - #4788
 * pcloud: ListP インターフェースを追加 - #4788
 * box: ListP インターフェースを追加 - #4788
 * onedrive: ListP インターフェースを追加 - #4788
 * drive: ListP インターフェースを追加 - #4788
 * hunshcn をコントリビューターに追加
 * webdav: singleflight を使用してベアラートークンの取得を最適化
 * バージョン v1.71.2 からの変更ログを更新
 * lib/http: HTTP サーブテンプレートのインデントおよびその他の空白を整理
 * docs: HTTP サーブテンプレートのパラメーターのフォーマットを改善
 * build: markdown リンターが Docker コンテナを残留させないよう修正
 * Marco Ferretti をコントリビューターに追加
 * s3: Cubbit をプロバイダーとして追加
 * s3: Servercore をプロバイダーとして追加
 * docs: スポンサーを更新
 * docs: スポンサー画像を更新
 * docs: プライバシーポリシーにユーザーデータに関するセクションを追加
 * Dulani Woods をコントリビューターに追加
 * spiffytech をコントリビューターに追加
 * gcs: リージョン us-east5 を追加 - 修正済み #8863
 * jottacloud: サービスリストをマップからスライスにリファクタリングし、定義済みの順序を取得するよう変更
 * jottacloud: メインサービスにおいても従来の OAuth 認証をサポートするよう追加
 * oauthutil: トークンリフレッシュのデバッグログを改善
 * backend: Hetzner オブジェクトストレージの S3 プロバイダーを追加 #8183
 * jottacloud: トークンリフレッシュの処理を改善
 * s3: プロバイダーの並びを変更
 * index: 不足していたプロバイダーを追加
 * docs: 不足していた「`」を追加
 * s3: Rabata をプロバイダーとして追加
 * mega: 402 Payment Required エラーを修正 - 修正済み #8758
 * Andrew Ruthven をコントリビューターに追加
 * Microscotch をコントリビューターに追加
 * iTrooz をコントリビューターに追加
 * build: SwiftAIO コンテナをより新しいバージョンに更新
 * build: テストサーバーの停止処理にリトライを追加
 * build: テストサーバーへの接続試行回数を増加
 * swift: storage_policy が設定されていない場合、root コンテナのポリシーを使用するよう変更
 * proton: OTP シークレットキーを使用した二要素認証ログインの自動化を実装
 * serve s3: ログ出力から EXTRA メッセージを除去するよう修正
 * docs/jottacloud: 変更内容に合わせて invalid_grant エラーの説明を更新
 * jottacloud: ホワイトラベルサービスとして MediaMarkt Cloud のサポートを追加
 * s3: FileLu S5 プロバイダーを追加
 * docs: --user-from-header のバリアントを修正
 * vfs: chunker のインテグレーションテストを修正
 * test_all: タイムアウトが発生していた TestZoho に追加の実行時間を付与
 * test_all: タイムアウトが発生していた TestCompressDrive に追加の実行時間を付与
 * rclone config string: 文字列のヒューマンレンダリング時の引用符を削減 #8859
 * juejinyuxitu をコントリビューターに追加
 * docs/jottacloud: 新しいホワイトラベルサービスおよび変更された設定フローに合わせてドキュメントを更新
 * jottacloud: サポートされていない rclone authorize コマンドの実行試行を中止するよう対応
 * jottacloud: 設定 UI のテキストを微調整
 * jottacloud: ホワイトラベルサービスとして Let's Go Cloud (MediaMarkt 提供) のサポートを追加
 * jottacloud: Elkj?p 系列のホワイトラベルサービスにおける認証を修正
 * jottacloud: ホワイトラベルサービスの設定処理を OpenID プロバイダー設定を使用するようリファクタリング
 * jottacloud: エラーメッセージから nil エラーオブジェクトを削除
 * jottacloud: レガシー認証を修正
 * docs: docs: メインドキュメントのドロップダウンにリモートセットアップページを追加
 * docs: リモートセットアップページを更新
 * docs: authorize コマンドのドキュメントからリモートセットアップドキュメントへのリンクを追加
 * docs: インターネットブラウザを「インターネット」および「ウェブブラウザ」として表記
 * docs: authorize コマンドにおいて「fs name」の代わりに「backend name」を使用するよう変更
 * 接続文字列を生成するための rclone config string コマンドを追加 #8859
 * config: configmap.Simple の出力をより人間が読みやすい形式に改善
 * serve http フォルダを zip でダウンロードするよう変更
 * s3: プロバイダーをアルファベット順に並べ替え
 * refactor: メモリアロケーションを削減するために strings.FieldsFuncSeq を使用するよう変更
 * accounting: bisync の競合状態を修正するために SetMaxCompletedTransfers メソッドを追加 #8815
 * accounting: bisync の競合状態を修正するために RemoveDoneTransfers メソッドを追加 #8815
 * bisync: CaptureOutput が並行して使用される際の競合状態を修正 #8815
 * build: 全依存関係を更新
 * Makefile: 廃止された go mod の使用を削除
 * azurefiles: サーバーサイドコピーが完了を待機しない問題を修正 - 修正済み #8848
 * バージョン v1.71.1 からの変更ログを更新
 * test_all: テストレポートのブランチ名を修正
 * pacer: --max-connections のデッドロックを修正
 * azureblob: InvalidBlockOrBlob エラーによる --max-connections のデッドロック修正を元に戻す
 * Youfu Zhang をコントリビューターに追加
 * Matt LaPaglia をコントリビューターに追加
 * smb: 初期化中の stat チェックを省略することで SMB マウントのパフォーマンスを最適化
 * pikpak: URL の有効期限パラメーターを使用することで不要なリトライを修正 - 修正済み #8601
 * serve http: 起動時の URL 出力を修正
 * docs: 誤字を修正
 * b2: 1TB 以上のファイルのアップロードを修正
 * march: 同期処理で --fast-list を使用した際のデッドロックを修正 - 修正済み #8811
 * build: go1.21 で追加された slices.Contains を使用するよう変更
 * build: go1.20 で導入された strings.CutPrefix を使用するよう変更
 * build: go1.24 で導入された sequence Split を使用するよう変更
 * build: go1.22 で追加された for i := range n 構文を使用するよう変更
 * build: ベンチマークの使用方法を最新化
 * build: テスト内で go1.24 で追加された t.Context を使用するよう変更
 * build: go1.18 で追加された「any」型を使用し、interface{} を置き換えるよう変更
 * build: go1.21 で追加された組み込みの min または max 関数を使用するよう変更
 * russcoss をコントリビューターに追加
 * build: go1.22 のループの新しいセマンティクスにより不要となった x := x の記述を削除
 * lib/pool: 不安定な TestPoolMaxBufferMemory テストを修正
 * S-Pegg1 メールを更新
 * Jean-Christophe Cura をコントリビューターに追加
 * pool: 不安定な unreliability テストを修正
 * copyurl: コードを修正し、並行処理とテストを追加
 * copyurl: CSV ファイルから URL を読み込むための --url を追加 - #8127
 * docs: HDFS: イレイジャーコーディングの制限を追記 #8808
 * fstest: -remotes local 使用時にスライスの範囲外エラーが発生する問題を修正
 * local: テストにおけるタイムゾーンの問題を修正
 * s3: SpectraLogic をプロバイダーとして追加
 * local: Windows 環境で rmdir が「Access is denied」エラーになる問題を修正 - 修正済み #8363
 * bisync: 名前変更の競合に対するエラーハンドリングを修正
 * docs: pcloud: root_folder_id の設定手順を更新
 * operations: 非 --inplace のコピーにおける部分的な名前の衝突を修正
 * drive: docs: 独自クライアント ID の作成手順を更新
 * swift: ListP インターフェースを追加 - #4788
 * memory: ListP インターフェースを追加 - #4788
 * oracleobjectstorage: ListP インターフェースを追加 - #4788
 * B2: ListP インターフェースを追加 - #4788
 * azureblob: ListP インターフェースを追加 - #4788
 * googlecloudstorage: ListP インターフェースを追加 - 修正済み #8763
 * build: actions/github-script を 7 から 8 にバージョンアップ
 * build: actions/setup-go を 5 から 6 にバージョンアップ
 * bisync: chunker のインテグレーションテストを修正
 * bisync: koofr のインテグレーションテストを修正
 * internetarchive: スペースを含むファイルのサーバーサイドコピーを修正
 * lib/rest: 可能な限り多くの文字を URL エスケープするための URLPathEscapeAll を追加
 * dougal の代替メールアドレスをコントリビューターに追加
 * test speed: 指定したリモートの速度をテストするコマンドを追加
 * docs: MEGA ページから MEGA S4 へのリンクを追加
 * Robin Rolf をコントリビューターに追加
 * anon-pradip をコントリビューターに追加
 * s3: Intercolo をプロバイダーに追加
 * gendocs: リファクタリングを実施し、スキップされたコマンドドキュメントのログ出力を追加
 * gendocs: Windows 環境で rclone_mount.md、rclone_nfsmount.md、rclone_serve_nfs.md が存在しない場合でも無視する
 * bin: bisync.md ジェネレーターを追加
 * fstest: パッケージを実装から分離するためにリファクタリングを実施
 * gendocs: macOS 環境で rclone_mount.md が存在しない場合でも無視する
 * bisync: テストにおける転送するものがないという想定内の差異を無視する
 * bisync: TestBisyncConcurrent が -case オプションを無視する問題を修正
 * bisync: 並列テストの数を設定可能にするよう変更
 * docs: rclone 使用方法におけるサブコマンドの説明を明確化
 * docs: 名前変換の正規表現構文の説明を修正
 * docs: サポートされている正規表現構文についての詳細を追記
 * makefile: lib/transform のドキュメントが更新されない問題を修正
 * lib/pool: タイムアウトを引き起こしていた不安定なテストを修正
 * dougal をコントリビューターに追加
 * vfs: SIGHUP がディレクトリキャッシュをフラッシュする代わりに serve を終了させてしまう問題を修正
 * bisync: テストで一意の統計グループを使用するよう変更
 * fstest: テストのクリーンアップ時のエラーがグローバル統計を変更しないよう修正
 * Motte をコントリビューターに追加
 * Claudius Ellsel をコントリビューターに追加
 * build:「make check」にローカルのマークダウンリントチェックを追加
 * lsf: unix および unixnano 時刻フォーマットのサポートを追加
 * docs: rc からコマンドへの破損したリンクを削除
 * hashsum: アルゴリズム一覧表示時の出力フォーマットを変更
 * docs: 日付をサフィックスとして追加する方法の例を追記
 * box: API の戻り値の変更後に about が正しく動作しない問題を修正 - 修正済み #8776
 * skbeh をコントリビューターに追加
 * Tilman Vogel をコントリビューターに追加
 * docs: 誤ってエスケープされた Windows のパス区切り文字を修正
 * build: gendocs のエラーハンドリングを復元
 * combine: SlowHash 機能を伝播するよう対応
 * docs/oracleobjectstorage: 外部リンクの前に導入文を追加し、壊れたリンクを削除
 * docs: バックエンドドキュメントの markdownlint の問題を修正
 * docs: コマンドドキュメントの markdownlint の問題を修正
 * docs: markdown コードブロックの JSON インデントサイズを 2 に更新
 * mount: マウント解除の成功をエラーとして記録しないよう修正 - 修正済み #8766
 * v1.72.0-DEV 開発版を開始 ...

 注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける rclone、rclone-bash-completion、rclone-zsh-completion パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1232964

https://bugzilla.suse.com/1233422

https://www.suse.com/security/cve/CVE-2024-45337

https://www.suse.com/security/cve/CVE-2024-45338

https://www.suse.com/security/cve/CVE-2024-51744

https://www.suse.com/security/cve/CVE-2024-52522

https://www.suse.com/security/cve/CVE-2025-22869

https://www.suse.com/security/cve/CVE-2025-22870

https://www.suse.com/security/cve/CVE-2025-30204

https://www.suse.com/security/cve/CVE-2025-58181

https://www.suse.com/security/cve/CVE-2025-68121

https://www.suse.com/security/cve/CVE-2026-1229

https://www.suse.com/security/cve/CVE-2026-27141

https://www.suse.com/security/cve/CVE-2026-33186

https://www.suse.com/security/cve/CVE-2026-41176

https://www.suse.com/security/cve/CVE-2026-41179

プラグインの詳細

深刻度: Critical

ID: 310201

ファイル名: openSUSE-2026-20620-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

公開日: 2026/4/25

更新日: 2026/4/28

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.1

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-41179

CVSS v3

リスクファクター: Critical

基本値: 10

現状値: 9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2025-68121

CVSS v4

リスクファクター: Critical

Base Score: 9.2

Threat Score: 8.2

Threat Vector: CVSS:4.0/E:P

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:rclone-bash-completion, p-cpe:/a:novell:opensuse:rclone-zsh-completion, p-cpe:/a:novell:opensuse:rclone, cpe:/o:novell:opensuse:16.0

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/4/23

脆弱性公開日: 2024/11/4

参照情報

CVE: CVE-2024-45337, CVE-2024-45338, CVE-2024-51744, CVE-2024-52522, CVE-2025-22869, CVE-2025-22870, CVE-2025-30204, CVE-2025-58181, CVE-2025-68121, CVE-2026-1229, CVE-2026-27141, CVE-2026-33186, CVE-2026-41176, CVE-2026-41179

IAVB: 2024-B-0181-S, 2026-B-0105