Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）
medium Nessus Plugin ID 322058
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-1872 公告中所提及的多個弱點影響。gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)
Cargo 使用1.681.96稀疏索引通訊協定錯誤地正規化了第三方登錄檔的 URL。如果裝載提供者允許在相同網域內以任意名稱裝載多個登錄，則能夠在登錄中發佈 crate 的攻擊者可能會取得相同登錄中其他使用者的憑證。弱點的嚴重性為**低**，因為實現攻擊所需的需求非常小眾。（CVE-2026-5222）
在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
(CVE-2026-7598)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update rust-cargo-c --releasever 2023.12.20260622」或「dnf update --advisory ALAS2023-2026-1872 --releasever 2023.12.20260622」來更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1872.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-44471.html
Plugin 詳細資訊
嚴重性: Medium
ID: 322058
檔案名稱: al2023_ALAS2023-2026-1872.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/6/22
已更新: 2026/6/22
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-7598
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-5222
CVSS v4
風險因素: Medium
Base Score: 6.9
Threat Score: 5.5
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:cargo-c, p-cpe:/a:amazon:linux:cargo-c-debuginfo, p-cpe:/a:amazon:linux:rust-cargo-c-debugsource
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/6/22
弱點發布日期: 2026/5/1