遠端主機上安裝的 rust 版本低於 1.97.0-1。因此，它會受到 ALAS2-2026-3808 公告中提及的一個弱點影響。

    gix-submodule before 0.29.0 （gitoxide before 0.5.21， gix before 0.84.0） 錯誤地驗證了 .gitmodules 中的更新欄位，當子模組已初始化時，攻擊者可以繞過 CommandForbiddenInModulesConfiguration 防護，而子模組已使用 .git/config 中的部分設定進行初始化。攻擊者可以透過 .gitmodules 中的 update 欄位注入任意 shell 命令，這些命令將在先前初始化的子模組上呼叫 Submodule：：update（） 時執行，從而實現遠端程式碼執行。
    (CVE-2026-40034)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：rust、--advisory ALAS2-2026-3808 (ALAS-2026-3808)

high Nessus Plugin ID 328831

版本 1.1