远程主机上安装的 Rclone 版本为 1.75.0. 因此，其受到拒绝服务漏洞的影响：

  - 在流式多部分模式下，rclone 服务 s3 将请求声明的部分长度传递到多部分。NewRW（）。Reserve（contentLength），从而立即为整个声明的长度获取足够的 1 MiB 池页。因此，网络客户端可导致服务器保留与未经验证的 Content-Length 或 X-Amz-Decoded-Content-Length 标头成比例的内存，而不传输相应的正文，并且
    --multipart-streaming-buffer-limit 不会限制当前预期部分的分配上限。
    足够大的声明长度或并发请求可耗尽进程或主机内存，或永久阻断请求 goroutine，从而导致 S3 服务可用性丧失。
    (CVE-2026-88045)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

rclone 1.75.0 S3 多部分声明长度内存耗尽（CVE-2026-88045）

high Nessus 插件 ID 346830

版本 1.1

检测

rclone 1.75.0 S3 多部分声明长度内存耗尽 （CVE-2026-88045）

high Nessus 插件 ID 346830

版本 1.1

rclone 1.75.0 S3 多部分声明长度内存耗尽（CVE-2026-88045）