遠端主機上安裝的 amazon-efs-utils 版本比 3.1.3-1 舊。因此，它會受到 ALAS2-2026-4044 公告中提及的一個弱點影響。

    Smithy-RS 是一個 Rust 程式碼產生和執行階段架構，可從 Smithy 介面定義產生 HTTP 用戶端和伺服器，為 AWS SDK for Rust 和自訂服務實作提供支援。



    Amazon smithy-rs 程式碼產生所發出的 JSON、CBOR 和 XML 還原序列化程式函式中不受控制的遞迴，可能允許遠端攻擊者透過包含遞迴模型形狀的深度巢狀資料的小型請求，對產生的 SDK 或伺服器造成拒絕服務 （透過堆疊耗盡而中止處理程序）。



    若要減輕此問題，使用者應升級至 aws-sdk-rust release-2026-06-02 或更新版本。使用 smithy-rs codegen 建立自訂伺服器的使用者應該從 smithy-rs release-2026-06-01 或更高版本重新產生。
    (CVE-2026-15957)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：amazon-efs-utils （ALAS-2026-4044）

high Nessus Plugin ID 373428

版本 1.1