Amazon Linux 2：rust、--advisory ALAS2-2026-3865 (ALAS-2026-3865)
low Nessus Plugin ID 337227
語言:
概要
遠端 Amazon Linux 2 主機缺少安全性更新。說明
遠端主機上安裝的 rust 版本低於 1.97.0-2。因此，它會受到 ALAS2-2026-3865 公告中所提及的多個弱點影響。RustCrypto CMOV 提供有條件的移動 CPU 內部函數，保證在主要平台上以恆定時間執行，並且不會被編譯器重寫為分支。從 0.1.1 直到 0.5.4，cmov/src/backends/aarch64.rs 中 Cmov 和 CmovEq 的 aarch64 實作假設在載入小於暫存器的值時高位元為零擴展，因此在 Cmov 選擇器中設定高位元 （例如 [8..] 或在 u16 和 i16 CmovEq 實作中設定 self 或 other 的 [16..] 可能會導致 left.cmovz（&right， condition） 產生不正確的輸出。0.5.4 版已修正此問題。(CVE-2026-50185)
libgit2 OpenSSL 後端中反轉的 IP SubjectAltName 比較 （ vuln_1_1_1 ） （CVE-2026-53583）
libgit2 子模組路徑遍歷 (CVE-2026-53584)
透過 Delta 物件結果大小標頭導致的無限制記憶體配置 (CVE-2026-53585)
libgit2 的內建 HTTP 傳輸預設會遵循初始智慧型 HTTP 要求的異地重新導向。
如果重新導向的伺服器隨後傳回 401 Unauthorized，libgit2 會使用原始遠端 URL （而不是重新導向的 URL） 要求應用程式認證回呼提供認證。然後，傳回的認證會附加至重新導向主機的下一個要求，做為授權標頭。（CVE-2026-53586）
libgit2 1.9.4 及以下版本在 src/libgit2/transports/smart_pkt.c 的 set_data() 中存在堆積越界讀取弱點。
易受攻擊的程式碼會針對智慧通訊協定 pkt-line 的未經驗證功能緩衝區使用固定大小的 strncmp (smart_pkt.c:239)。當連續接收緩衝區中緊接在 pkt-line 後的位元組恰好以 ct-format= 開頭時，比較會產生誤判比對，導致 format_str 超出 pkt-line 邊界。隨後的 memchr(format_str, ' ', len - (format_str - line)) (smart_pkt.c:246) 會使其 size_t 大小參數下溢至約 SIZE_MAX，並在堆積中遍歷以尋找空白位元組。未經驗證的遠端攻擊者若控制 (或透過中間人攻擊) 經由 HTTP/HTTPS/SSH/git:// 存取的 Git 伺服器，即可在任何功能協商發生前的第一個 ref-pkt 引用廣告中觸發此弱點。當 memchr 進入未對應頁面時，OOB 遍歷會導致程序損毀 (SIGSEGV)；在 memchr 損毀前找到零星空白位元組的堆積佈局中，還可能驅使 git_error_set(...'%.*s', format_len, format_str) 格式化程式將大範圍的堆積記憶體複製到錯誤字串中。(CVE-2026-53587)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「yum update rust」或「yum update --advisory ALAS2-2026-3865」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2/ALAS2-2026-3865.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-50185.html
https://explore.alas.aws.amazon.com/CVE-2026-53583.html
https://explore.alas.aws.amazon.com/CVE-2026-53584.html
https://explore.alas.aws.amazon.com/CVE-2026-53585.html
Plugin 詳細資訊
嚴重性: Low
ID: 337227
檔案名稱: al2_ALAS-2026-3865.nasl
版本: 1.3
類型: Local
代理程式: unix
已發布: 2026/8/18
已更新: 2026/8/21
支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.65
CVSS v2
風險因素: Low
基本分數: 1.7
時間性分數: 1.3
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-50185
CVSS v3
風險因素: Low
基本分數: 3.3
時間性分數: 3
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: Low
Base Score: 2
Threat Score: 1.1
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:cargo, p-cpe:/a:amazon:linux:clippy, p-cpe:/a:amazon:linux:rust-analyzer, p-cpe:/a:amazon:linux:rust-debugger-common, p-cpe:/a:amazon:linux:rust-doc, p-cpe:/a:amazon:linux:rust-gdb, p-cpe:/a:amazon:linux:rust-src, p-cpe:/a:amazon:linux:rust-std-static, p-cpe:/a:amazon:linux:rust-toolset-srpm-macros, p-cpe:/a:amazon:linux:rust-toolset, p-cpe:/a:amazon:linux:rust, p-cpe:/a:amazon:linux:rustfmt
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/17
弱點發布日期: 2026/7/2
參考資訊
CVE: CVE-2026-50185, CVE-2026-53583, CVE-2026-53584, CVE-2026-53585, CVE-2026-53586, CVE-2026-53587