There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rclone is a command-line program to sync files and directories to and from different cloud storage
    providers. From 1.75.0 until 1.75.1, the serve S3 streamed multipart path in cmd/serve/s3/multipart.go
    passes attacker-controlled contentLength to multipart.NewRW().Reserve before reading request-body bytes.
    waitForTurn admits the current part and one oversized part when the buffer is empty despite --multipart-
    streaming-buffer-limit, and lib/pool allocates 1 MiB pages according to Content-Length or X-Amz-Decoded-
    Content-Length. A network client can retain or multiply these reservations without sending the declared
    body, exhausting process or host memory or permanently blocking request handlers. Anonymous S3 deployments
    require no credentials, while deployments using auth_key require an accepted S3 key. This issue is fixed
    in version 1.75.1. (CVE-2026-88045)

远程主机上安装的 Rclone 版本为 1.75.0. 因此，其受到拒绝服务漏洞的影响：

  - 在流式多部分模式下，rclone 服务 s3 将请求声明的部分长度传递到多部分。NewRW（）。Reserve（contentLength），从而立即为整个声明的长度获取足够的 1 MiB 池页。因此，网络客户端可导致服务器保留与未经验证的 Content-Length 或 X-Amz-Decoded-Content-Length 标头成比例的内存，而不传输相应的正文，并且
    --multipart-streaming-buffer-limit 不会限制当前预期部分的分配上限。
    足够大的声明长度或并发请求可耗尽进程或主机内存，或永久阻断请求 goroutine，从而导致 S3 服务可用性丧失。
    (CVE-2026-88045)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Rclone 版本為 1.75.0。因此會受到一個拒絕服務弱點影響：

  - 在串流 multipart 模式中， rclone 服務 s3 會將要求宣告的部分長度傳遞至 multipart。NewRW（） 的Reserve（contentLength） 在讀取任何部分資料之前，這會立即取得整個宣告長度足夠的 1 MiB 集區頁面。因此，網路用戶端可導致伺服器保留與未經驗證的 Content-Length 或 X-Amz-Decoded-Content-Length 標頭成比例的記憶體，而不傳輸對應的內文，以及
    --multipart-streaming-buffer-limit 不會限制目前預期零件的分配。
    足夠大的宣告長度或並行請求可能會耗盡處理程序或主機記憶體，或永久封鎖請求 goroutine，導致 S3 服務可用性喪失。
    (CVE-2026-88045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。從 1.75.0 until 1.75.1，cmd/serve/s3/multipart.go 中的服務 S3 串流 multipart 路徑會將攻擊者控制的 contentLength 傳遞至 multipart。NewRW（） 的在讀取要求內文位元組之前保留。
    waitForTurn 會在緩衝區為空時允許目前部分和一個過大的部分，儘管 ，lib --multipart-streaming-buffer-limit/pool 會根據 Content-Length 或 X-Amz-Decoded-Content-Length 配置 1 MiB 頁面。網路用戶端可以保留或乘以這些保留，而不需要傳送宣告的內文、耗盡處理程序或主機記憶體，或永久封鎖要求處理常式。匿名 S3 部署不需要憑證，而使用 auth_key 的部署則需要接受的 S3 金鑰。1.75.1 版已修正此問題。(CVE-2026-88045)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 是一个命令行程序，用于将文件和目录同步到不同云存储提供商，或从不同云存储提供商同步。From 1.75.0 until 1.75.1，cmd/serve/s3/multipart.go 中的服务 S3 流式处理多部分路径会将攻击者控制的 contentLength 传递至 multipart。NewRW（）。在读取请求正文字节之前进行预留。
    尽管 当缓冲区为空时，waitForTurn 允许当前部分和一个超大部分，并且 --multipart-streaming-buffer-limitlib/pool 根据 Content-Length 或 X-Amz-Decoded-Content-Length 分配 1 MiB 页面。网络客户端可保留或增加这些保留，而不会发送声明的正文、耗尽进程或主机内存，也不会永久阻断请求处理程序。匿名 S3 部署不需要任何凭据，而使用 auth_key 的部署需要已接受的 S3 密钥。此问题已在 1.75.1 版本中修复。(CVE-2026-88045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.75.0から1.75.1まで、cmd/serve/s3/multipart.goのサーブS3ストリームマルチパートパスは、攻撃者が制御するcontentLengthをマルチパートに渡します。NewRW()。リクエスト本文バイトを読み取る前に予約します。
    waitForTurn は、 --multipart-streaming-buffer-limitにもかかわらずバッファが空の場合、現在の部分と 1 つの大き過ぎる部分を受け入れます。また、lib/pool は、Content-Length または X-Amz-Decoded-Content-Length に従って 1 MiB ページを割り当てます。ネットワーククライアントは、宣言された本文を送信したり、プロセスまたはホストメモリを使い果たしたり、リクエストハンドラーを永続的にブロックしたりすることなく、これらの予約を保持または増殖できます。匿名の S3 デプロイメントでは認証情報を必要としませんが、auth_key を使用するデプロイメントでは承認済みの S3 キーが必要です。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88045)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Rclone のバージョンは、 1.75.0 です。したがって、サービス拒否の脆弱性の影響を受けます。

  - ストリームマルチパートモードでは、rclone serve s3 がリクエストの宣言されたパート長をマルチパートに渡します。NewRW()。パーツデータを読み取る前に Reserve(contentLength) を行うことで、宣言された長さ全体に対して十分な 1 MiB のプールページが即座に取得されます。このため、ネットワーククライアントが、対応する本文を送信せずに、検証されていない Content-Length または X-Amz-Decoded-Content-Length ヘッダーに比例したメモリをサーバーに予約させる可能性があります。
    --multipart-streaming-buffer-limit は、現在予想される部分の割り当てを制限しません。
    十分に大きい宣言の長さ、または同時リクエストにより、プロセスやホストのメモリを使い果たしたり、リクエストの goroutine が永久的にブロックされたりすることで、S3 サービスの可用性が失われる可能性があります。
    (CVE-2026-88045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Rclone installed on the remote host is 1.75.0. It is, therefore, affected by a denial of service vulnerability:

  - In streamed multipart mode, rclone serve s3 passes the request's declared part length to     multipart.NewRW().Reserve(contentLength) before reading any part data, which immediately     obtains enough 1 MiB pool pages for the entire declared length. A network client can therefore     cause the server to reserve memory proportional to an unverified Content-Length or     X-Amz-Decoded-Content-Length header without transmitting the corresponding body, and
    --multipart-streaming-buffer-limit does not cap the allocation for the current expected part.
    A sufficiently large declared length, or concurrent requests, can exhaust process or host     memory or permanently block request goroutines, resulting in loss of S3 service availability.
    (CVE-2026-88045)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone is a command-line program to sync files and directories to and from different cloud storage     providers. From 1.75.0 until 1.75.1, the serve S3 streamed multipart path in cmd/serve/s3/multipart.go     passes attacker-controlled contentLength to multipart.NewRW().Reserve before reading request-body bytes.
    waitForTurn admits the current part and one oversized part when the buffer is empty despite --multipart-     streaming-buffer-limit, and lib/pool allocates 1 MiB pages according to Content-Length or X-Amz-Decoded-     Content-Length. A network client can retain or multiply these reservations without sending the declared     body, exhausting process or host memory or permanently blocking request handlers. Anonymous S3 deployments     require no credentials, while deployments using auth_key require an accepted S3 key. This issue is fixed     in version 1.75.1. (CVE-2026-88045)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
447940	SCA: security update for github.com/rclone/rclone (GHSA-2p48-j3qc-rx9f)	Tenable Cloud Security	SCA Checks	9/11/2026	9/11/2026	high
447940	SCA: security update for github.com/rclone/rclone (GHSA-2p48-j3qc-rx9f)	Tenable Self-Hosted Container Security	SCA Checks	9/11/2026	9/11/2026	high
346830	rclone 1.75.0 S3 多部分声明长度内存耗尽（CVE-2026-88045）	Nessus	Misc.	9/17/2026	9/18/2026	high
346830	rclone 1.75.0 S3 多部分宣告長度記憶體耗盡（CVE-2026-88045）	Nessus	Misc.	9/17/2026	9/18/2026	high
344713	Linux Distros 未修補弱點：CVE-2026-88045	Nessus	Misc.	9/11/2026	9/17/2026	high
344713	Linux Distros 未修补的漏洞：CVE-2026-88045	Nessus	Misc.	9/11/2026	9/17/2026	high
344713	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88045	Nessus	Misc.	9/11/2026	9/17/2026	high
346830	Rclone 1.75.0 S3 のマルチパート宣言長メモリ枯渇(CVE-2026-88045)	Nessus	Misc.	9/17/2026	9/18/2026	high
346830	Rclone 1.75.0 S3 Multipart Declared-Length Memory Exhaustion (CVE-2026-88045)	Nessus	Misc.	9/17/2026	9/18/2026	high
344713	Linux Distros Unpatched Vulnerability : CVE-2026-88045	Nessus	Misc.	9/11/2026	9/17/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high