遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3042 公告中提及的多個弱點影響。

  - rust：對拼接字串的最佳化可造成未初始化的位元組遭到洩漏 (CVE-2020-36323)

  - rust：read_to_end() 中存在堆積型緩衝區溢位問題，這是因為它不會在不安全的內容中驗證 Read 的傳回值 (CVE-2021-28875)

  - rust：Zip 實作中存在不穩定的安全性問題 (CVE-2021-28876)

  - rust：巢狀 iter: : Zips 的 Zip 實作中存在記憶體安全違規 (CVE-2021-28877)

  - rust：next_back() 和 next() 一起使用時，Zip 實作中會發生記憶體安全違規 (CVE-2021-28878)

  - rust：Zip 實作中存在整數溢位問題，可導致緩衝區溢位 (CVE-2021-28879)

  - rust：釋放元素錯誤時，Vec: : from_iter 函式中會發生重複釋放 (CVE-2021-31162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-3063 公告中提及的多個弱點影響。

  - 在 Rust 1.50.0 版之前的標準程式庫中，read_to_end() 不會在不安全的內容中驗證 Read 的傳回值。此錯誤可導致緩衝區溢位。(CVE-2021-28875)

  - 在 Rust 1.52.0 版之前的標準程式庫中，Zip 實作有一個錯誤的安全性問題。當基礎迭代器發生錯誤時 (在某些情況下)，
    程式會針對相同的索引多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28876)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，next_back() 和 next() 一起使用時，Zip 實作會針對相同的索引 (在某些情況下) 多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28878)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，由於存在整數溢位問題，Zip 實作會報告大小不正確。再次使用已消耗的 Zip 迭代器時，此錯誤可導致緩衝區溢位。
    (CVE-2021-28879)

  - 在 Rust 1.51.0 之前版本的標準程式庫中，Zip 實作會在嵌套時針對相同的索引多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28877)

  - 在 Rust 1.52.0 之前版本標準程式庫中，如果借用的字串在長度檢查後發生變更，則對合併字串執行最佳化可造成未初始化的位元組遭到洩漏 (或程式損毀)。(CVE-2020-36323)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，如果釋放元素錯誤，Vec: : from_iter 函式中會發生重複釋放。(CVE-2021-31162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 rust 版本低於 1.56.1-1。因此，會受到 ALAS2-2022-1816 公告中所提及的多個弱點影響。

  - 在 Rust 1.52.0 之前版本標準程式庫中，如果借用的字串在長度檢查後發生變更，則對合併字串執行最佳化可造成未初始化的位元組遭到洩漏 (或程式損毀)。(CVE-2020-36323)

  - 在 Rust 1.52.0 版之前的標準程式庫中，Zip 實作有一個錯誤的安全性問題。當基礎迭代器發生錯誤時 (在某些情況下)，
    程式會針對相同的索引多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28876)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，next_back() 和 next() 一起使用時，Zip 實作會針對相同的索引 (在某些情況下) 多次呼叫 __iterator_get_unchecked()。由於未滿足 TrustedRandomAccess 特質的安全性需求，此錯誤可導致記憶體安全違規。(CVE-2021-28878)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，由於存在整數溢位問題，Zip 實作會報告大小不正確。再次使用已消耗的 Zip 迭代器時，此錯誤可導致緩衝區溢位。
    (CVE-2021-28879)

  - 在 Rust 1.52.0 之前版本的標準程式庫中，如果釋放元素錯誤，Vec: : from_iter 函式中會發生重複釋放。(CVE-2021-31162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3063 公告中提及的多個弱點影響。

  - rust：對拼接字串的最佳化可造成未初始化的位元組遭到洩漏 (CVE-2020-36323)

  - rust：read_to_end() 中存在堆積型緩衝區溢位問題，這是因為它不會在不安全的內容中驗證 Read 的傳回值 (CVE-2021-28875)

  - rust：Zip 實作中存在不穩定的安全性問題 (CVE-2021-28876)

  - rust：巢狀 iter: : Zips 的 Zip 實作中存在記憶體安全違規 (CVE-2021-28877)

  - rust：next_back() 和 next() 一起使用時，Zip 實作中會發生記憶體安全違規 (CVE-2021-28878)

  - rust：Zip 實作中存在整數溢位問題，可導致緩衝區溢位 (CVE-2021-28879)

  - rust：釋放元素錯誤時，Vec: : from_iter 函式中會發生重複釋放 (CVE-2021-31162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3063 公告中提及的多個弱點影響。

  - rust：對拼接字串的最佳化可造成未初始化的位元組遭到洩漏 (CVE-2020-36323)

  - rust：read_to_end() 中存在堆積型緩衝區溢位問題，這是因為它不會在不安全的內容中驗證 Read 的傳回值 (CVE-2021-28875)

  - rust：Zip 實作中存在不穩定的安全性問題 (CVE-2021-28876)

  - rust：巢狀 iter: : Zips 的 Zip 實作中存在記憶體安全違規 (CVE-2021-28877)

  - rust：next_back() 和 next() 一起使用時，Zip 實作中會發生記憶體安全違規 (CVE-2021-28878)

  - rust：Zip 實作中存在整數溢位問題，可導致緩衝區溢位 (CVE-2021-28879)

  - rust：釋放元素錯誤時，Vec: : from_iter 函式中會發生重複釋放 (CVE-2021-31162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152446	RHEL 7：rust-toolset-1.52 和 rust-toolset-1.52-rust (RHSA-2021: 3042)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/6/3	critical
152509	Oracle Linux 8：rust-toolset：ol8 (ELSA-2021-3063)	Nessus	Oracle Linux Local Security Checks	2021/8/12	2023/12/4	critical
163234	Amazon Linux 2：rust (ALAS-2022-1816)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2023/10/17	critical
152449	RHEL 8：rust-toolset：rhel8 (RHSA-2021: 3063)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/6/3	critical
152574	CentOS 8：rust-toolset：rhel8 (CESA-2021: 3063)	Nessus	CentOS Local Security Checks	2021/8/16	2023/12/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical