遠端 Debian 11 主機上安裝的一個套件受到 dla-4049 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4049-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 2 月 11 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件：rust-openssl 版本：0.10.29-1+deb11u1 CVE ID：CVE-2025-24898

    在 Rust 程式設計語言的 OpenSSL 繫結集 rust-openssl 中發現一個弱點。

    在受影響的版本中，ssl::select_next_proto 可傳回指向伺服器引數緩衝區的 slice，但存留期會繫結至用戶端引數。如果伺服器緩衝區的存留期比用戶端緩衝區的存留期短，此問題可造成釋放後使用。

    這可造成伺服器當機，或將任意記憶體內容傳回用戶端。此安全性更新可修復 ssl::select_next_proto 的簽章，將輸出緩衝區的存留期正確限制為兩個輸入緩衝區的存留期。在傳遞至 SslContextBuilder::set_alpn_select_callback 的回呼中以標準方式使用 ssl::select_next_proto 的情況下，只有在回呼內建構伺服器緩衝區時，程式碼才會受到影響。

    針對 Debian 11 Bullseye，此問題已在 0.10.29-1+deb11u1 版中修復。

    建議您升級 rust-openssl 套件。

    如需有關 rust-openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rust-openssl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4049：librust-openssl-dev - 安全性更新

medium Nessus Plugin ID 216047

版本 1.1