Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.70.0から1.75.1まで、serve/start RC インターフェイスはサーバーごとの proxyOpt.AuthProxy 設定を受け入れ、cmd/serve/ftp/ftp.go および cmd/serve/s3/server.go の FTP および S3 コンストラクターは、プロセスグローバルプロキシを不適切にチェックします。Opt.AuthProxy 値が代わりに使用されます。グローバル値が空の場合、リクエストローカル認証プロキシは無視されます。FTPは匿名ユーザー名と任意のパスワードで固定ファイルシステムにフォールバックしますが、AuthKeyを使用するS3はプロキシによって選択されたバックエンドではなく、固定RC fsを提供します。
    グローバルオプションを構成する専用コマンドラインサーバーは影響を受けません。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88044)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-7aab7a2bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Rclone のバージョンは、1.75.1 より前の 1.70.x です。したがって、認証バイパスの脆弱性の影響を受けます。

  - serve/start リモートコントロールメソッドはサーバーごとの proxyOpt オブジェクトでプロトコルオプションを受け入れますが、FTP および S3 サーバーコンストラクターは、プロセスグローバルプロキシをチェックすることによってプロキシ認証が有効かどうかを判断します。提供された proxyOpt.AuthProxy の代わりに Opt.AuthProxy。
    process-global オプションが空の場合、提供された認証プロキシは無視され、FTP は固定バックエンドモードに戻ります。このモードのデフォルトでは、任意のパスワードを含む匿名のユーザー名が受け入れられ、オペレーターが構成する認証なしで、読み取り、書き込み、削除の操作がさらされます。S3 の場合、認証プロキシが選択したバックエンドではなく、固定されたファイルシステムに受け入れられたキーが到達します。(CVE-2026-88044)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
344709	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88044	Nessus	Misc.	2026/9/11	2026/11/3	critical
374678	Fedora 45:rclone(2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
346828	rcone 1.70.x < 1.75.1 RC サーバーごとの auth-proxy バイパス(CVE-2026-88044)	Nessus	Misc.	2026/9/17	2026/9/18	critical
351086	Amazon Linux 2023 : rclone (ALAS2023-2026-3129)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical

検出

プラグインの検索

critical

critical

critical

critical