There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rclone is a command-line program to sync files and directories to and from different cloud storage
    providers. Prior to 1.75.0, the shared HTTP CONNECT helper in lib/proxy/http.go parses proxy CONNECT
    responses with http.ReadResponse over an unrestricted buffered reader, allowing a malicious or compromised
    configured proxy, or an active on-path actor controlling a plaintext HTTP proxy hop, to send oversized
    headers that grow memory until the rclone process fails. The affected helper is used by FTP and SFTP proxy
    connections, and SFTP reaches the parser before SSH server authentication, so target host key validation
    does not constrain a malicious proxy. This issue is fixed in 1.75.0. (CVE-2026-71310)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 是一个命令行程序，用于将文件和目录同步到不同云存储提供商，或从不同云存储提供商同步。在版本之前 1.75.0，lib/proxy/http.go 中的共享 HTTP CONNECT 帮助程序会解析含有 http 的代理 CONNECT 响应。通过不受限制的缓冲读取器发送 ReadResponse，从而允许恶意或遭到破坏的已配置代理，或控制明文 HTTP 代理跃点的活动在路径上执行者发送可增加内存的超大标头，直到 rclone 进程失败为止。受影响的帮助程序供 FTP 和 SFTP 代理连接使用，并且 SFTP 在 SSH 服务器认证之前就到达解析器，因此目标主机密钥验证不会对恶意代理进行限制。此问题已在 1.75.0中修复。（CVE-2026-71310）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。在之前 1.75.0，lib/proxy/http.go 中的共用 HTTP CONNECT 協助程式會使用 http 剖析 Proxy CONNECT 回應。ReadResponse 在不受限制的緩衝讀取器上，允許惡意或已入侵的已設定 Proxy，或控制純文字 HTTP Proxy 躍點的作用中路徑執行者，傳送會增加記憶體的過大標頭，直到 rclone 處理程序失敗為止。受影響的協助程式由 FTP 和 SFTP Proxy 連線使用，而 SFTP 會在 SSH 伺服器驗證之前到達剖析器，因此目標主機金鑰驗證不會限制惡意 Proxy。此問題已在 1.75.0中修正。（CVE-2026-71310）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.75.0 より前に、lib/proxy/http.go の共有 HTTP CONNECT ヘルパーはプロキシ CONNECT の応答を http で解析します。ReadResponseが無制限のバッファ付きリーダーを介して、悪意のあるまたは危険にさらされている設定済みプロキシ、または平文のHTTPプロキシホップを制御するアクティブなオンパスアクターが、rcloneプロセスが失敗するまでメモリを増加させる大きすぎるヘッダーを送信する可能性があります。影響を受けるヘルパーは FTP と SFTP プロキシ接続により使用され、SFTP は SSH サーバー認証より前にパーサーに到達するため、ターゲットホストキーの検証が悪意のあるプロキシを制約しません。この問題は 1.75.0で修正されています。(CVE-2026-71310)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-612edb2029 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone is a command-line program to sync files and directories to and from different cloud storage     providers. Prior to 1.75.0, the shared HTTP CONNECT helper in lib/proxy/http.go parses proxy CONNECT     responses with http.ReadResponse over an unrestricted buffered reader, allowing a malicious or compromised     configured proxy, or an active on-path actor controlling a plaintext HTTP proxy hop, to send oversized     headers that grow memory until the rclone process fails. The affected helper is used by FTP and SFTP proxy     connections, and SFTP reaches the parser before SSH server authentication, so target host key validation     does not constrain a malicious proxy. This issue is fixed in 1.75.0. (CVE-2026-71310)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-612edb2029 advisory.

    Update to 1.75.0


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478375	Echo: rclone: security update to 1.75.2-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/5	2026/11/5	medium
478375	Echo: rclone: security update to 1.75.2-1	Tenable Cloud Security	Echo Local Security Checks	2026/11/5	2026/11/5	medium
333062	Linux Distros 未修补的漏洞：CVE-2026-71310	Nessus	Misc.	2026/8/6	2026/9/4	medium
333062	Linux Distros 未修補弱點：CVE-2026-71310	Nessus	Misc.	2026/8/6	2026/9/4	medium
333062	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71310	Nessus	Misc.	2026/8/6	2026/9/4	medium
344872	Fedora 45:rclone(2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
333062	Linux Distros Unpatched Vulnerability : CVE-2026-71310	Nessus	Misc.	2026/8/6	2026/9/4	medium
344872	Fedora 45 : rclone (2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

high