リモートの Fedora 41 ホストには、FEDORA-2025-0620fdebb6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-52522 の修正 & CVE-2024-45338


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS/Mac OS X ホストにインストールされている rclone のバージョンは 1.68.2 より前です。したがって、ローカルディスクへのコピー中の --links および --metadata によるシンボリックリンクの安全でない処理による権限昇格の脆弱性の影響を受けます。この脆弱性により、スーパーユーザーまたは権限のあるプロセスがコピーを実行するとき、権限のないユーザーがシンボリックリンクターゲットファイルの所有権と権限を間接的に変更する可能性があります。この脆弱性により、権限昇格や重要なシステムファイル (/etc/shadow など) への認証されていないアクセスが可能になり、システムの整合性、機密性、可用性が危険にさらされる可能性があります。権限のないユーザーが /etc/sudoers や /etc/shadow などへのシンボリックリンクを作成し、その後、特権ユーザーまたはプロセスが (--links と --metadata を使用して) ユーザーデータをコピー、バックアップ、またはミラーリングするのを待つことで、権限のないユーザーがシンボリックリンク先のファイルを所有する結果となる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。ローカルディスクへのコピー中の rclone の --links および --metadata のシンボリックリンクの処理の安全でないために、スーパーユーザーまたは権限のあるプロセスがコピーを実行するとき、権限のないユーザーがシンボリックリンクターゲットファイルの所有権と権限を間接的に変更することが可能です。この脆弱性により、権限昇格や重要なシステムファイルへの不正アクセスが可能になり、システムの整合性、機密性、可用性が損なわれる可能性があります。この脆弱性は 1.68.2 で修正されました。(CVE-2024-52522)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214053	Fedora 41: golang-github-aws-sdk-2/golang-github-aws-smithy/etc (2025-0620fdebb6)	Nessus	Fedora Local Security Checks	2025/1/14	2026/4/30	medium
211735	RClone 1.59.x < 1.68.2 の権限昇格 (macOS)	Nessus	MacOS X Local Security Checks	2024/11/22	2026/4/30	medium
310201	openSUSE 16 セキュリティ更新 : rclone (openSUSE-SU-2026:20620-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/28	critical
253394	Linux Distros のパッチ未適用の脆弱性: CVE-2024-52522	Nessus	Misc.	2025/8/21	2026/7/30	medium

検出

プラグインの検索

medium

medium

critical

medium