Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_3063 公告中提及的多個弱點影響。

    * rust：聯結字串的最佳化可能會導致未初始化的位元組暴露 （CVE-2020-36323）

    * rust：read_to_end（） 中堆積型緩衝區溢位，因為它不會驗證不安全上下文中 Read 的傳回值 （CVE-2021-28875）

    * rust：Zip 實作中的錯誤安全問題 （CVE-2021-28876）

    * rust：巢狀 iter：：Zips （CVE-2021-28877） 的 Zip 實作中存在記憶體安全違規

    * rust：當 next_back（） 和 next（） 一起使用時，Zip 實作中存在記憶體安全違規 （CVE-2021-28878）

    * rust：Zip 實作中的整數溢位可能會導致緩衝區溢位 （CVE-2021-28879）

    * rust：如果釋放元素錯誤，則在 Vec：：from_iter 函式中雙重釋放 （CVE-2021-31162）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：cargo / cargo-debuginfo / cargo-doc / clippy / clippy-debuginfo / etc 多個弱點（crlsa-2021_3063）

critical Nessus Plugin ID 358077

偵測

Rocky Linux 8 [CIQ] 安全性更新：cargo / cargo-debuginfo / cargo-doc / clippy / clippy-debuginfo / etc 多個弱點 （crlsa-2021_3063）

critical Nessus Plugin ID 358077

Rocky Linux 8 [CIQ] 安全性更新：cargo / cargo-debuginfo / cargo-doc / clippy / clippy-debuginfo / etc 多個弱點（crlsa-2021_3063）