Amazon Linux 2：rust、--advisory ALAS2-2026-3865 (ALAS-2026-3865)
low Nessus Plugin ID 337227
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 rust 版本低於 1.97.0-2。因此，它會受到 ALAS2-2026-3865 公告中所提及的多個弱點影響。RustCrypto CMOV 提供有條件的移動 CPU 內部函數，保證在主要平台上以恆定時間執行，並且不會被編譯器重寫為分支。從 0.1.1 直到 0.5.4，cmov/src/backends/aarch64.rs 中 Cmov 和 CmovEq 的 aarch64 實作假設在載入小於暫存器的值時高位元為零擴展，因此在 Cmov 選擇器中設定高位元 （例如 [8..] 或在 u16 和 i16 CmovEq 實作中設定 self 或 other 的 [16..] 可能會導致 left.cmovz（&right， condition） 產生不正確的輸出。0.5.4 版已修正此問題。(CVE-2026-50185)
libgit2 OpenSSL 後端中反轉的 IP SubjectAltName 比較 （ vuln_1_1_1 ） （CVE-2026-53583）
libgit2 子模組路徑遊走 （CVE-2026-53584）
透過 Delta 物件結果大小標頭 （CVE-2026-53585） 進行不受限制的記憶體配置
libgit2 的內建 HTTP 傳輸預設會遵循初始智慧型 HTTP 要求的異地重新導向。
如果重新導向的伺服器隨後傳回 401 Unauthorized，libgit2 會使用原始遠端 URL （而不是重新導向的 URL） 要求應用程式認證回呼提供認證。然後，傳回的認證會附加至重新導向主機的下一個要求，做為授權標頭。（CVE-2026-53586）
libgit2 版本 1.9.4 和以下版本容易受到 src/libgit2/transports/smart_pkt.c 中 set_data（） 中的堆積越界讀取的攻擊。
易受攻擊的程式碼會針對智慧通訊協定 pkt-line 的未經驗證功能緩衝區使用固定大小的 strncmp （smart_pkt.c：239）。當連續接收緩衝區中 pkt-line 後面的位元組碰巧繼續使用 ct-format= 時，比較會以虛假方式相符，format_str超過 pkt 行邊界。然後，下列 memchr（format_str， ' '， len - （format_str - line）） （smart_pkt.c：246） 將其 size_t size 引數下溢至 ~SIZE_MAX，並在堆積中遍歷以尋找空格位元組。控制 （或中間人） 透過 HTTP/HTTPS/SSH/git：// 連線的 Git 伺服器的未經驗證的遠端攻擊者，可以在發生任何功能協商之前，在 refs 通告的第一個 ref-pkt 上觸發此觸發。當 memchr 進入未對應的頁面時，OOB 遍歷會導致處理程序損毀 （SIGSEGV），並且 -- 在 memchr 在損毀前找到雜散空間位元組的堆積配置上 -- 還可以驅動 git_error_set （...'%.*s'， format_len， format_str） 格式化程序，將堆積記憶體的大型視窗複製到錯誤字串中。（CVE-2026-53587）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update rust」或「yum update --advisory ALAS2-2026-3865」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-3865.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-50185.html
https://explore.alas.aws.amazon.com/CVE-2026-53583.html
https://explore.alas.aws.amazon.com/CVE-2026-53584.html
https://explore.alas.aws.amazon.com/CVE-2026-53585.html
Plugin 詳細資訊
嚴重性: Low
ID: 337227
檔案名稱: al2_ALAS-2026-3865.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/8/18
已更新: 2026/8/20
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.53
CVSS v2
風險因素: Medium
基本分數: 5.8
時間性分數: 4.5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2026-53587
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 8.2
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: Low
Base Score: 2
Threat Score: 1.1
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-50185
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:cargo, p-cpe:/a:amazon:linux:clippy, p-cpe:/a:amazon:linux:rust-analyzer, p-cpe:/a:amazon:linux:rust-debugger-common, p-cpe:/a:amazon:linux:rust-doc, p-cpe:/a:amazon:linux:rust-gdb, p-cpe:/a:amazon:linux:rust-src, p-cpe:/a:amazon:linux:rust-std-static, p-cpe:/a:amazon:linux:rust-toolset-srpm-macros, p-cpe:/a:amazon:linux:rust-toolset, p-cpe:/a:amazon:linux:rust, p-cpe:/a:amazon:linux:rustfmt
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/17
弱點發布日期: 2026/7/2
參考資訊
CVE: CVE-2026-50185, CVE-2026-53583, CVE-2026-53584, CVE-2026-53585, CVE-2026-53586, CVE-2026-53587