Rclone 1.75.0 S3 のマルチパート宣言長メモリ枯渇(CVE-2026-88045)

high Nessus プラグイン ID 346830

Language:

概要

リモートホストにインストールされているアプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Rclone のバージョンは、 1.75.0 です。したがって、サービス拒否の脆弱性の影響を受けます。

- ストリームマルチパートモードでは、rclone serve s3 がリクエストの宣言されたパート長をマルチパートに渡します。NewRW()。パーツデータを読み取る前に Reserve(contentLength) を行うことで、宣言された長さ全体に対して十分な 1 MiB のプールページが即座に取得されます。このため、ネットワーククライアントが、対応する本文を送信せずに、検証されていない Content-Length または X-Amz-Decoded-Content-Length ヘッダーに比例したメモリをサーバーに予約させる可能性があります。
--multipart-streaming-buffer-limit は、現在予想される部分の割り当てを制限しません。
十分に大きい宣言の長さ、または同時リクエストにより、プロセスやホストのメモリを使い果たしたり、リクエストの goroutine が永久的にブロックされたりすることで、S3 サービスの可用性が失われる可能性があります。
(CVE-2026-88045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。