リモートの Fedora 45 ホストには、FEDORA-2026-7aab7a2bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.75.1より前は、rclone コアは、fs/list、fs/walk、fs/sync、および fs/operations がこれらの値を宛先バックエンドに渡す前に、ソース Object.Remote() 値の親ディレクトリセグメントを拒否しません。ネイティブの非 rclone ツールで配置されたフラットキースペースソースオブジェクトストアには、未加工の ..を含めることができます。キーセグメント、および影響を受ける b2、swift、qingstor、oracleobjectstorage、internetarchive、smb、storj、sftp、webdav、ftp、filelu、shade、および sia の宛先はパスを使用します。EncodeDot がセグメントを中和する前に Join(root, remote) します。このため、コピーまたはアップロードが構成されたルートをエスケープして、被害者の認証情報によって到達可能な別のバケット、共有、またはパスに、sftp および smb が、同じログイン権限の下で他のファイルシステムまたは共有ロケーションに到達する可能性があります。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88046)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
374678	Fedora 45:rclone(2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
344691	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88046	Nessus	Misc.	2026/9/11	2026/9/14	medium
351086	Amazon Linux 2023 : rclone (ALAS2023-2026-3129)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical

検出

プラグインの検索

critical

medium

critical