Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。v1.51.0からv1.75.0まででは、backend/local/local.goのローカルバックエンドは設定可能なファイル名エンコーダーに依存して、リモートファイル名データがオペレーティングシステムのパス構文になるのを防ぐため、スラッシュ、なし、Raw、またはWindowsでバックスラッシュを保持するエンコーディングを使用するローカルの宛先は、標準でエンコードされた全角ドットドットコンポーネントまたはネイティブバックスラッシュ形式を、ファイルパスの前に実際の親ディレクトリコンポーネントにデコードできます。Joinは、設定されたローカルルートの外部でこれを解決します。これにより、攻撃者がコントロールするソースオブジェクトが、rcloneプロセスとして選択された宛先ディレクトリの外にファイルを作成または上書きする可能性があります。この問題は v1.75.0 で修正されています。(CVE-2026-71313)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71313

medium Nessus プラグイン ID 333075

バージョン 1.5