因此，它會受到 ALAS2023-2026-1870 公告中所提及的多個弱點影響。

    rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.9.27 到 0.10.78 之前的版本，Deriver::derive (和 PkeyCtxRef::derive) 會設定 len = buf.len()，並將其做為輸入/輸出長度傳遞至 EVP_PKEY_derive，並依賴 OpenSSL 予以接受。在 OpenSSL 1.1.x、X25519、X448上，DH 和 HKDF-extract 會忽略傳入的 *keylen，並無條件寫入完整的共用密碼 (32/56/prime-size 位元組)。傳遞短 slice 的呼叫者從安全程式碼取得堆積/堆疊溢位。OpenSSL 3.x 提供者會進行檢查，因此這只會影響較舊的 OpenSSL。此弱點已在 0.10.78 中修正。(CVE-2026-41676)

    rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。到 0.10.78 之前版本，aes::unwrap_key() 包含不正確的宣告：它會檢查 out.len() + 8 <= in_.len()，但此情形已相反。預定的不變式為 out.len() >= in_.len() - 8，可確保輸出緩衝區足夠大。由於反向檢查，此函式僅接受等於或小於所需最小大小的緩衝區，並拒絕較大的緩衝區。如果提供較小的緩衝區，該函式會在超出結尾處寫入 in_.len() - 8 - out.len() 位元組，進而造成安全公開函式的超出邊界寫入。
    此弱點已在 0.10.78 中修正。(CVE-2026-41678)

    rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.9.7 之前開始， 0.10.79X509Ref：：ocsp_responders 會從憑證的 AIA 延伸模組傳回 OCSP 回應程式 URL 作為 OpensslString，其 Deref<Target = str> 會以 str：：from_utf8_unchecked 包裝原始位元組。OpenSSL 不強制底層 IA5String 為 ASCII，因此其 OCSP accessLocation 中包含非 UTF-8 位元組的憑證會導致安全 Rust 程式碼建構一個違反 UTF-8 不變性的 &str，導致未定義的行為。
    此弱點已在 0.10.79 中修正。(CVE-2026-42327)

    rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.10.0 之前開始， 0.10.79CipherCtxRef：：cipher_update、CipherCtxRef：：cipher_update_vec 和 symm：：Crypter：：update 與 AES 金鑰換行密碼搭配使用時，輸出緩衝區大小不正確 （EVP_aes_{128,192,256}_wrap_pad）。對於非 8 的倍數輸入，OpenSSL 會在呼叫端緩衝區或 Vec 結尾之後寫入最多 7 個位元組，當純文字長度受到攻擊者影響時，會產生攻擊者可控制的堆積損毀。這只會影響使用 AES 金鑰換行和填充密碼的使用者。此弱點已在 0.10.79 中修正。
    (CVE-2026-44662)

    rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.10.50 直到 0.10.80，openssl/src/cipher_ctx.rs 中的 CipherCtxRef：：cipher_update_inplace 與 AES key-wrap-with-padding 加密一起使用時，輸出緩衝區的大小不正確 EVP_aes_{128,192,256}_wrap_pad。對於非 8 的倍數輸入，OpenSSL 會在呼叫端緩衝區或 Vec 結尾之後寫入最多 7 個位元組，當純文字長度受到攻擊者影響時，會產生攻擊者可控制的堆積損毀。0.10.80 版已修正此問題。
    (CVE-2026-45784)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2065 公告中所提及的多個弱點影響。

    rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.10.50 直到 0.10.80，openssl/src/cipher_ctx.rs 中的 CipherCtxRef：：cipher_update_inplace 與 AES key-wrap-with-padding 加密一起使用時，輸出緩衝區的大小不正確 EVP_aes_{128,192,256}_wrap_pad。對於非 8 的倍數輸入，OpenSSL 會在呼叫端緩衝區或 Vec 結尾之後寫入最多 7 個位元組，當純文字長度受到攻擊者影響時，會產生攻擊者可控制的堆積損毀。0.10.80 版已修正此問題。
    (CVE-2026-45784)

    RustCrypto CMOV 提供有條件的移動 CPU 內部函數，保證在主要平台上以恆定時間執行，並且不會被編譯器重寫為分支。從 0.1.1 直到 0.5.4，cmov/src/backends/aarch64.rs 中 Cmov 和 CmovEq 的 aarch64 實作假設在載入小於暫存器的值時高位元為零擴展，因此在 Cmov 選擇器中設定高位元 （例如 [8..] 或在 u16 和 i16 CmovEq 實作中設定 self 或 other 的 [16..] 可能會導致 left.cmovz（&right， condition） 產生不正確的輸出。0.5.4 版已修正此問題。(CVE-2026-50185)

    libgit2 OpenSSL 後端中反轉的 IP SubjectAltName 比較 （ vuln_1_1_1 ） （CVE-2026-53583）

    libgit2 子模組路徑遊走 （CVE-2026-53584）

    透過 Delta 物件結果大小標頭 （CVE-2026-53585） 進行不受限制的記憶體配置

    libgit2 的內建 HTTP 傳輸預設會遵循初始智慧型 HTTP 要求的異地重新導向。
    如果重新導向的伺服器隨後傳回 401 Unauthorized，libgit2 會使用原始遠端 URL （而不是重新導向的 URL） 要求應用程式認證回呼提供認證。然後，傳回的認證會附加至重新導向主機的下一個要求，做為授權標頭。（CVE-2026-53586）

    libgit2 版本 1.9.4 和以下版本容易受到 src/libgit2/transports/smart_pkt.c 中 set_data（） 中的堆積越界讀取的攻擊。

    易受攻擊的程式碼會針對智慧通訊協定 pkt-line 的未經驗證功能緩衝區使用固定大小的 strncmp （smart_pkt.c：239）。當連續接收緩衝區中 pkt-line 後面的位元組碰巧繼續使用 ct-format= 時，比較會以虛假方式相符，format_str超過 pkt 行邊界。然後，下列 memchr（format_str， ' '， len - （format_str - line）） （smart_pkt.c：246） 將其 size_t size 引數下溢至 ~SIZE_MAX，並在堆積中遍歷以尋找空格位元組。控制 （或中間人） 透過 HTTP/HTTPS/SSH/git：// 連線的 Git 伺服器的未經驗證的遠端攻擊者，可以在發生任何功能協商之前，在 refs 通告的第一個 ref-pkt 上觸發此觸發。當 memchr 進入未對應的頁面時，OOB 遍歷會導致處理程序損毀 （SIGSEGV），並且 -- 在 memchr 在損毀前找到雜散空間位元組的堆積配置上 -- 還可以驅動 git_error_set （...'%.*s'， format_len， format_str） 格式化程序，將堆積記憶體的大型視窗複製到錯誤字串中。（CVE-2026-53587）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rust-openssl 為 Rust 程式設計語言提供 OpenSSL 系結。從 0.10.50 直到 0.10.80，openssl/src/cipher_ctx.rs 中的 CipherCtxRef：：cipher_update_inplace 與 AES key-wrap-with-padding 加密一起使用時，輸出緩衝區的大小不正確 EVP_aes_{128,192,256}_wrap_pad。對於非 8 的倍數輸入，OpenSSL 會在呼叫端緩衝區或 Vec 結尾之後寫入最多 7 個位元組，當純文字長度受到攻擊者影響時，會產生攻擊者可控制的堆積損毀。0.10.80 版已修正此問題。
    (CVE-2026-45784)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322005	Amazon Linux 2023：clamav1.5, clamav1.5-data, clamav1.5-devel (ALAS2023-2026-1870)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/10/15	critical
337244	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-2065)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/20	medium
327789	Linux Distros 未修補弱點：CVE-2026-45784	Nessus	Misc.	2026/7/18	2026/8/24	medium

偵測

搜尋 Plugin

critical

medium

medium