Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-2065)
medium Nessus Plugin ID 337244
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-2065 公告中所提及的多個弱點影響。rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.10.50 直到 0.10.80，openssl/src/cipher_ctx.rs 中的 CipherCtxRef：：cipher_update_inplace 與 AES key-wrap-with-padding 加密一起使用時，輸出緩衝區的大小不正確 EVP_aes_{128,192,256}_wrap_pad。對於非 8 的倍數輸入，OpenSSL 會在呼叫端緩衝區或 Vec 結尾之後寫入最多 7 個位元組，當純文字長度受到攻擊者影響時，會產生攻擊者可控制的堆積損毀。0.10.80 版已修正此問題。
(CVE-2026-45784)
RustCrypto CMOV 提供有條件的移動 CPU 內部函數，保證在主要平台上以恆定時間執行，並且不會被編譯器重寫為分支。從 0.1.1 直到 0.5.4，cmov/src/backends/aarch64.rs 中 Cmov 和 CmovEq 的 aarch64 實作假設在載入小於暫存器的值時高位元為零擴展，因此在 Cmov 選擇器中設定高位元 （例如 [8..] 或在 u16 和 i16 CmovEq 實作中設定 self 或 other 的 [16..] 可能會導致 left.cmovz（&right， condition） 產生不正確的輸出。0.5.4 版已修正此問題。(CVE-2026-50185)
libgit2 OpenSSL 後端中反轉的 IP SubjectAltName 比較 （ vuln_1_1_1 ） （CVE-2026-53583）
libgit2 子模組路徑遊走 （CVE-2026-53584）
透過 Delta 物件結果大小標頭 （CVE-2026-53585） 進行不受限制的記憶體配置
libgit2 的內建 HTTP 傳輸預設會遵循初始智慧型 HTTP 要求的異地重新導向。
如果重新導向的伺服器隨後傳回 401 Unauthorized，libgit2 會使用原始遠端 URL （而不是重新導向的 URL） 要求應用程式認證回呼提供認證。然後，傳回的認證會附加至重新導向主機的下一個要求，做為授權標頭。（CVE-2026-53586）
libgit2 版本 1.9.4 和以下版本容易受到 src/libgit2/transports/smart_pkt.c 中 set_data（） 中的堆積越界讀取的攻擊。
易受攻擊的程式碼會針對智慧通訊協定 pkt-line 的未經驗證功能緩衝區使用固定大小的 strncmp （smart_pkt.c：239）。當連續接收緩衝區中 pkt-line 後面的位元組碰巧繼續使用 ct-format= 時，比較會以虛假方式相符，format_str超過 pkt 行邊界。然後，下列 memchr（format_str， ' '， len - （format_str - line）） （smart_pkt.c：246） 將其 size_t size 引數下溢至 ~SIZE_MAX，並在堆積中遍歷以尋找空格位元組。控制 （或中間人） 透過 HTTP/HTTPS/SSH/git：// 連線的 Git 伺服器的未經驗證的遠端攻擊者，可以在發生任何功能協商之前，在 refs 通告的第一個 ref-pkt 上觸發此觸發。當 memchr 進入未對應的頁面時，OOB 遍歷會導致處理程序損毀 （SIGSEGV），並且 -- 在 memchr 在損毀前找到雜散空間位元組的堆積配置上 -- 還可以驅動 git_error_set （...'%.*s'， format_len， format_str） 格式化程序，將堆積記憶體的大型視窗複製到錯誤字串中。（CVE-2026-53587）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update rust --releasever 2023.12.20260817」或「dnf update --advisory ALAS2023-2026-2065 --releasever 2023.12.20260817」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2065.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-45784.html
https://explore.alas.aws.amazon.com/CVE-2026-50185.html
https://explore.alas.aws.amazon.com/CVE-2026-53583.html
https://explore.alas.aws.amazon.com/CVE-2026-53584.html
https://explore.alas.aws.amazon.com/CVE-2026-53585.html
Plugin 詳細資訊
嚴重性: Medium
ID: 337244
檔案名稱: al2023_ALAS2023-2026-2065.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/8/18
已更新: 2026/8/20
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.63
CVSS v2
風險因素: Medium
基本分數: 6.2
時間性分數: 4.9
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-45784
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.4
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: Medium
Base Score: 5.1
Threat Score: 2
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:cargo-debuginfo, p-cpe:/a:amazon:linux:cargo, p-cpe:/a:amazon:linux:clippy-debuginfo, p-cpe:/a:amazon:linux:clippy, p-cpe:/a:amazon:linux:rust-analyzer-debuginfo, p-cpe:/a:amazon:linux:rust-analyzer, p-cpe:/a:amazon:linux:rust-debugger-common, p-cpe:/a:amazon:linux:rust-debuginfo, p-cpe:/a:amazon:linux:rust-debugsource, p-cpe:/a:amazon:linux:rust-doc, p-cpe:/a:amazon:linux:rust-gdb, p-cpe:/a:amazon:linux:rust-lldb, p-cpe:/a:amazon:linux:rust-src, p-cpe:/a:amazon:linux:rust-std-static-wasm32-unknown-unknown, p-cpe:/a:amazon:linux:rust-std-static-wasm32-wasip1, p-cpe:/a:amazon:linux:rust-std-static, p-cpe:/a:amazon:linux:rust-toolset-srpm-macros, p-cpe:/a:amazon:linux:rust-toolset, p-cpe:/a:amazon:linux:rust, p-cpe:/a:amazon:linux:rustfmt-debuginfo, p-cpe:/a:amazon:linux:rustfmt
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/17
弱點發布日期: 2026/5/19
參考資訊
CVE: CVE-2026-45784, CVE-2026-50185, CVE-2026-53583, CVE-2026-53584, CVE-2026-53585, CVE-2026-53586, CVE-2026-53587