Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone serve 1.75.2 より前の S3 1.75.0バージョンには、マルチパートの並べ替えメモリアカウンティングに、構成されたバッファ制限をバイパスする整数オーバーフローの脆弱性が含まれています。攻撃者が、署名付きの int64 カウンターをラップし、メモリ内の順序の乱れた部分を保持してホストを使い果たすための膨大な長さを宣言する 2 つの同時部分の PUT リクエストを開くことができます。(CVE-2026-116188)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116188

medium Nessus プラグイン ID 371947

バージョン 1.2