Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 gix-date 中發現一個瑕疵。`gix_date::parse::TimeBuf::as_str` 函式可產生含有無效非 UTF8 字元的字串。此問題違反 `TimeBuf` 元件的內部安全不變量導致後續處理這些格式錯誤的字串時發生未定義的行為。這可能會導致應用程式不穩定或其他無法預料的後果。
    (CVE-2026-0810)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2026-1527 公告中所提及的多個弱點影響。

    gix-date 程式庫中的瑕疵可產生無效的非 UTF8 字串進而導致在處理時發生未定義的行為。成功攻擊最有可能對資料完整性造成影響因為惡意資料可能會損毀保留在記憶體中的資料同時也會對系統可用性造成影響因為這最終可能會導致使用 gix_date 程式庫的軟體損毀。 (CVE-2026-0810)

    time 提供 Rust 中的日期和時間處理。在 0.3.6 之前的 版本到 0.3.47之前的版本中當將使用者提供的輸入提供給使用 RFC 2822 格式剖析的任何類型時可能會透過堆疊耗盡而發動拒絕服務攻擊。此攻擊依賴於惡意使用的 RFC 2822 格式中正式過時且極少使用的功能。一般的非惡意輸入絕不會遇到此狀況。
    遞回深度的限制已在 v0.3.47 中新增。從此版本開始將傳回錯誤而非耗盡堆疊。 (CVE-2026-25727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 rust 版本低於 1.94.0-1。因此，它會受到 ALAS2-2026-3246 公告中所提及的多個弱點影響。

    gix-date 程式庫中的瑕疵可產生無效的非 UTF8 字串進而導致在處理時發生未定義的行為。成功攻擊最有可能對資料完整性造成影響因為惡意資料可能會損毀保留在記憶體中的資料同時也會對系統可用性造成影響因為這最終可能會導致使用 gix_date 程式庫的軟體損毀。 (CVE-2026-0810)

    tar-rs 是適用於 Rust 的 tar 封存讀取/寫入程式庫。 0.4.44 版及更舊版本的條件邏輯會在基本標頭大小非零時略過 PAX 大小標頭。作為 CVE-2025-62518的一部分astral-tokio-tar 專案已變更為在 PAX 大小標頭與基本標頭不同的情況下正確接受它。這與 astral-tokio-tar 問題幾乎相反。tar 剖析器接受檔案大小方式的任何差異可用來建立由不同封存器解壓縮時顯示不同的封存。在此情況下tar-rs (Rust tar) 箱在檢查標頭大小時是異常值 - 其他 tar 剖析器 (例如 Go archive/tar) 會無條件使用 PAX 大小覆寫。這會影響使用 tar crate 剖析封存並預期與其他剖析器具有一致檢視的項目。0.4.45 版已修正此問題。(CVE-2026-33055)

    tar-rs 是適用於 Rust 的 tar 封存讀取/寫入程式庫。在 0.4.44 及之前的版本中解壓縮 tar 封存時tar 箱的 unpack_dir 函式會使用 fs::metadata() 檢查已存在的路徑是否為目錄。由於 fs::metadata() 遵循符號連結因此包含符號連結項目後跟同名目錄項目的特製 tarball會造成 crate 將符號連結目標視為有效的現有目錄 -- 並隨後對其套用 chmod。這會允許攻擊者修改擷取 root 外任意目錄的權限。0.4.45 版已修正此問題。(CVE-2026-33056)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1568 公告中所提及的多個弱點影響。

    gix-date 程式庫中的瑕疵可產生無效的非 UTF8 字串進而導致在處理時發生未定義的行為。成功攻擊最有可能對資料完整性造成影響因為惡意資料可能會損毀保留在記憶體中的資料同時也會對系統可用性造成影響因為這最終可能會導致使用 gix_date 程式庫的軟體損毀。 (CVE-2026-0810)

    tar-rs 是適用於 Rust 的 tar 封存讀取/寫入程式庫。 0.4.44 版及更舊版本的條件邏輯會在基本標頭大小非零時略過 PAX 大小標頭。作為 CVE-2025-62518的一部分astral-tokio-tar 專案已變更為在 PAX 大小標頭與基本標頭不同的情況下正確接受它。這與 astral-tokio-tar 問題幾乎相反。tar 剖析器接受檔案大小方式的任何差異可用來建立由不同封存器解壓縮時顯示不同的封存。在此情況下tar-rs (Rust tar) 箱在檢查標頭大小時是異常值 - 其他 tar 剖析器 (例如 Go archive/tar) 會無條件使用 PAX 大小覆寫。這會影響使用 tar crate 剖析封存並預期與其他剖析器具有一致檢視的項目。0.4.45 版已修正此問題。(CVE-2026-33055)

    tar-rs 是適用於 Rust 的 tar 封存讀取/寫入程式庫。在 0.4.44 及之前的版本中解壓縮 tar 封存時tar 箱的 unpack_dir 函式會使用 fs::metadata() 檢查已存在的路徑是否為目錄。由於 fs::metadata() 遵循符號連結因此包含符號連結項目後跟同名目錄項目的特製 tarball會造成 crate 將符號連結目標視為有效的現有目錄 -- 並隨後對其套用 chmod。這會允許攻擊者修改擷取 root 外任意目錄的權限。0.4.45 版已修正此問題。(CVE-2026-33056)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
287957	Linux Distros 未修補的弱點：CVE-2026-0810	Nessus	Misc.	2026/1/16	2026/4/29	critical
304614	Amazon Linux 2023cargo-c (ALAS2023-2026-1527)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
306296	Amazon Linux 2：rust、--advisory ALAS2-2026-3246 (ALAS-2026-3246)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
306203	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1568)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium

偵測

搜尋 Plugin

critical

medium

medium

medium