Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.72.0から1.75.1まで、backend/archive/zip/zip.goのアーカイブZIPバックエンドメソッド(*Fs).readZipがarchive/zipを受け入れます。信頼できない中央ディレクトリから値を File.Name し、アーカイブ名前空間内に留まるようにせずに消去されたエントリ名を公開します。などのエントリ ../../etc/cron.d/evil はパスを生き残ることができます。fs/sync および fs/operations が宛先相対パスとして使用する Object.Remote() 値を消去し、それにより、rclone のコピーまたは同期が、パスを独立して制限しないバックエンド上の選択された宛先の外側に書き込むことができます。空でないルートチェックでも文字列が使用されました。パス境界がないため、root foo は兄弟の foobar エントリを不適切に含める可能性があります。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88014)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-7aab7a2bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351086	Amazon Linux 2023 : rclone (ALAS2023-2026-3129)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical
344706	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88014	Nessus	Misc.	2026/9/11	2026/9/17	medium
374678	Fedora 45:rclone(2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical

検出

プラグインの検索

critical

medium

critical