因此，它會受到 ALAS2023-2026-1872 公告中所提及的多個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

    Cargo 使用1.681.96稀疏索引通訊協定錯誤地正規化了第三方登錄檔的 URL。如果裝載提供者允許在相同網域內以任意名稱裝載多個登錄，則能夠在登錄中發佈 crate 的攻擊者可能會取得相同登錄中其他使用者的憑證。弱點的嚴重性為**低**，因為實現攻擊所需的需求非常小眾。（CVE-2026-5222）

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1871 公告中提及的一個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gitoxide 是用 Rust 編寫的 git 實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 處的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 rust 版本低於 1.96.0-1。因此，它會受到 ALAS2-2026-3375 公告中提及的一個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322022	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1871)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
314790	Linux Distros 未修補的弱點：CVE-2026-44471	Nessus	Misc.	2026/5/14	2026/8/5	high
322046	Amazon Linux 2：rust、--advisory ALAS2-2026-3375 (ALAS-2026-3375)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high

偵測

搜尋 Plugin

medium

high

high

high