リモートの Fedora 45 ホストには、FEDORA-2026-7aab7a2bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Rclone のバージョンは、1.75.1 より前の 1.64.x です。したがって、クロスセッションのバックエンド混乱の脆弱性の影響を受けます:

  - FTP 認証プロキシドライバーは、サーバー全体のマップにユーザー名ごとに 1 つの隠されたパスワードを保存し、認証情報または返された VFS を認証された FTP セッションにバインドしません。2 つの受け入れられた認証情報が同じユーザー名を使用しながらも、異なるプロキシバックエンドに解決される場合、後のログインはマップエントリを上書きし、認証されている最初のセッションでの後続の操作は、後のセッションのパスワードで再認証され、後のセッションのバックエンドに対して実行されます。有効な auth-proxy 認証情報を保持している権限の低いユーザーが、同じ FTP ユーザー名を共有する別の承認された認証情報の読み取り、書き込み、削除権限を取得する可能性があります。(CVE-2026-88017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
374678	Fedora 45:rclone(2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
346827	rclone 1.64.x < 1.75.1 FTP Auth-Proxy クロスセッションのバックエンドの混乱(CVE-2026-88017)	Nessus	Misc.	2026/9/17	2026/9/18	high
351086	Amazon Linux 2023 : rclone (ALAS2023-2026-3129)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical

検出

プラグインの検索

critical

high

critical