Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4590 公告中所述弱點影響。

    * 開發者環境：Unicode 的雙向 （BiDi） 覆蓋字元可能會導致木馬來源攻擊 （CVE-2021-42574）

    為了方便檢測 BiDi Unicode 字元，在 rust 中引入了以下更改：

    Rust 引入了兩個新的 lint 來檢測和拒絕包含受影響代碼點的代碼。這些新的預設拒絕 lint 會在字串常值和註解中偵測受影響的程式碼點。lint 會阻止編譯包含這些程式碼點的原始程式碼檔案。如果您的程式碼具有程式碼點的合法用途，建議您將其替換為相關的逸出序列。錯誤訊息會建議要使用的正確逸出。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：cargo / cargo-debuginfo / cargo-doc / clippy / clippy-debuginfo / etc （crlsa-2021_4590）

high Nessus Plugin ID 358470

找不到變更記錄