Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。v1.51.0からv1.75.0まででは、backend/local/local.goのローカルバックエンドは設定可能なファイル名エンコーダーに依存して、リモートファイル名データがオペレーティングシステムのパス構文になるのを防ぐため、スラッシュ、なし、Raw、またはWindowsでバックスラッシュを保持するエンコーディングを使用するローカルの宛先は、標準でエンコードされた全角ドットドットコンポーネントまたはネイティブバックスラッシュ形式を、ファイルパスの前に実際の親ディレクトリコンポーネントにデコードできます。Joinは、設定されたローカルルートの外部でこれを解決します。これにより、攻撃者がコントロールするソースオブジェクトが、rcloneプロセスとして選択された宛先ディレクトリの外にファイルを作成または上書きする可能性があります。この問題は v1.75.0 で修正されています。(CVE-2026-71313)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-612edb2029 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333075	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71313	Nessus	Misc.	2026/8/6	2026/9/3	medium
344872	Fedora 45:rclone(2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
351086	Amazon Linux 2023 : rclone (ALAS2023-2026-3129)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical

検出

プラグインの検索

medium

high

critical