The version of rust installed on the remote host is prior to 1.82.0-4. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2804 advisory.

    The openssl crate before 0.10.55 for Rust allows an out-of-bounds read via an empty string to     X509VerifyParamRef::set_host. (CVE-2023-53159)

    libgit2 is a portable C implementation of the Git core methods provided as a linkable library with a solid     API, allowing to build Git functionality into your application. Using well-crafted inputs to     `git_index_add` can cause heap corruption that could be leveraged for arbitrary code execution. There is     an issue in the `has_dir_name` function in `src/libgit2/index.c`, which frees an entry that should not be     freed. The freed entry is later used and overwritten with potentially bad actor-controlled data leading to     controlled heap corruption. Depending on the application that uses libgit2, this could lead to arbitrary     code execution. This issue has been patched in version 1.6.5 and 1.7.2. (CVE-2024-24577)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The openssl crate before 0.10.55 for Rust allows an out-of-bounds read via an empty string to     X509VerifyParamRef::set_host. (CVE-2023-53159)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 rust 版本低于 1.82.0-4。因此，该软件受到 ALAS2-2025-2804 公告中提及的多个漏洞影响。

    0.10.55 for Rust 之前版本的 openssl crate 允许通过空字符串对 X509VerifyParamRef::set_host 进行越界读取。 (CVE-2023-53159)

    libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_index_add` 中使用巧妙构建的输入可造成堆损坏，其可被用于执行任意代码。`src/libgit2/index.c` 的 `has_dir_name` 函数中存在一个问题，此问题会释放本不应释放的条目。释放的条目之后会被使用，并被可能受危险分子控制的数据覆盖，进而导致受控堆损坏。根据使用 libgit2 的应用程序，这可能导致任意代码执行。已在版本 1.6.5 和 1.7.2 中修补此问题。(CVE-2024-24577)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 的 openssl crate 0.10.55 对于 Rust 允许通过空字符串对 X509VerifyParamRef::set_host 进行越界读取。 (CVE-2023-53159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている rust のバージョンは、1.82.0-4 より前です。したがって、ALAS2-2025-2804 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Rust 用の 0.10.55 より前の openssl クレートでは、X509VerifyParamRef::set_host に対する空の文字列を介した領域外読み取りが発生する可能性があります。(CVE-2023-53159)

    libgit2 は、堅牢な API を持つリンク可能なライブラリとして提供される Git コアメソッドのポータブルな C 実装であり、アプリケーションに Git 機能を構築することが可能です。「git_index_add」に対して巧妙に細工された入力を使用すると、ヒープ破損が発生し、任意のコード実行に利用される可能性があります。解放すべきでないエントリを解放する「src/libgit2/index.c」の「has_dir_name」関数に問題があります。解放されたエントリは後で使用されて、攻撃者が制御する可能性のあるデータで上書きされ、制御されたヒープ破損につながります。libgit2 を使用するアプリケーションによっては、これが任意のコードの実行につながる可能性があります。この問題には、バージョン 1.6.5 および 1.7.2 でパッチが適用されています。(CVE-2024-24577)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rust 用の 0.10.55 より前の openssl クレートでは、X509VerifyParamRef::set_host に対する空の文字列を介した領域外読み取りが発生する可能性があります。CVE-2023-53159

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 rust 版本低於 1.82.0-4。因此，會受到 ALAS2-2025-2804 公告中所提及的多個弱點影響。

    Rust 的 openssl 套件在 0.10.55 版本之前，若傳入空字串給 X509VerifyParamRef::set_host，可能導致超出邊界讀取。CVE-2023-53159

    libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。使用 `git_index_add` 的特製輸入會造成堆積損毀，而攻擊者可藉此執行任意程式碼。`src/libgit2/index.c` 的 `has_dir_name` 函式中存在一個問題，其會釋放不應釋放的項目。釋放的項目稍後會被使用，並以可能由不良執行者控制的資料覆寫，進而導致受控制的堆積損毀。根據使用 libgit2 的應用程式而定，此問題可導致任意程式碼執行。此問題已在 1.6.5 和 1.7.2 版本中修復。(CVE-2024-24577)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rust 的 0.10.55 之前的 openssl crate 允許透過對 X509VerifyParamRef::set_host 的空字串造成超出邊界讀取。 (CVE-2023-53159)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233789	Amazon Linux 2 : rust (ALAS-2025-2804)	Nessus	Amazon Linux Local Security Checks	2025/4/2	2025/8/19	critical
251336	Linux Distros Unpatched Vulnerability : CVE-2023-53159	Nessus	Misc.	2025/8/18	2025/9/4	critical
233789	Amazon Linux 2 : rust (ALAS-2025-2804)	Nessus	Amazon Linux Local Security Checks	2025/4/2	2025/8/19	critical
251336	Linux Distros 未修补的漏洞：CVE-2023-53159	Nessus	Misc.	2025/8/18	2025/9/4	critical
233789	Amazon Linux 2 : rust (ALAS-2025-2804)	Nessus	Amazon Linux Local Security Checks	2025/4/2	2025/8/19	critical
251336	Linux Distros のパッチ未適用の脆弱性: CVE-2023-53159	Nessus	Misc.	2025/8/18	2025/9/4	critical
233789	Amazon Linux 2：rust (ALAS-2025-2804)	Nessus	Amazon Linux Local Security Checks	2025/4/2	2025/8/19	critical
251336	Linux Distros 未修補的弱點：CVE-2023-53159	Nessus	Misc.	2025/8/18	2025/9/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical