Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.75.1より前は、--auth-proxyで構成されているが--auth-key設定されていない rclone サーブ s3 により、authPairMiddleware は、クライアントが選択した任意の accessKeyID を空の ws.s3Secret で登録できます。その後、gofakes3 はリクエストの SigV4 署名を同じ空の秘密と照合して検証しますが、Server.auth は、独立したアイデンティティごとのシークレットなしで、アクセスキー識別子をユーザーおよび認証値の両方としてプロキシに渡します。したがって、認証されていないネットワーク攻撃者が任意のアクセスキーを選択し、空の秘密で署名し、auth-proxyスクリプトがそのIDに対して解決するバックエンドに到達する可能性があります。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88018)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88018

critical Nessus プラグイン ID 344701

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 11, 2026, 4:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609111627
バージョン 1.1 Sep 11, 2026, 11:01 AM New Plugin Feed: 202609111101