There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Cargo between 1.68 and 1.96 incorrectly normalized the URLs of third-party registries using the sparse
    index protocol. If a hosting provider allowed multiple registries to be hosted with arbitrary names within
    the same domain, an attacker able to publish crates in a registry could obtain the credentials of others
    users of the same registry. The severity of the vulnerability is **low**, due to the extremely niche
    requirements needed to achieve the attack. (CVE-2026-5222)

  - Cargo incorrectly handled symlinks inside of crate tarballs downloaded from third-party registries,
    allowing a malicious crate to override the source code of another crate from the same registry. The
    severity of the vulnerability is **medium** for users of third-party registries. Users of crates.io are
    **not affected**, as crates.io forbids uploading crates containing any symlink. (CVE-2026-5223)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Cargo 錯誤地處理了從第三方登錄檔下載的 crate tarball 內的符號鏈接，導致惡意 crate 覆蓋來自同一登錄檔的另一個 crate 的源代碼。對於第三方登錄的使用者，弱點的嚴重性為**中等**。crates.io 的使用者是
    **不受影響**，因為 crates.io 禁止上傳包含任何符號連結的板條箱。（CVE-2026-5223）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cargo 未正确处理从第三方注册表下载的 crate tarball 内的符号链接，从而允许恶意 crate 替代同一注册表中另一个 crate 的源代码。对于第三方注册表的用户，此漏洞的严重程度**为**中等**。crates.io 的用户是
    **不受影响**，因为 crates.io 禁止上传包含任何符号链接的 crate。（CVE-2026-5223）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-d7436d12ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rust 1.96.0 への更新:

    * 新しい「範囲*」タイプ
    *アサートマッチングパターン
    * WebAssembly ターゲットへの変更
    * 安定化された API
    * サードパーティレジストリの CVE-2026-5222 と CVE-2026-5223 Cargo。

    詳細は、以下の [ブログ投稿](https://blog.rust-lang.org/2026/05/28/Rust-1.96.0/) および [リリースノート](https://doc.rust-lang.org/stable/releases.html#version-1960-2026-05-28) を参照してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e251935c8f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    rust 1.96.0 への更新:

    * 新しい「範囲*」タイプ
    *アサートマッチングパターン
    * WebAssembly ターゲットへの変更
    * 安定化された API
    * サードパーティレジストリの CVE-2026-5222 と CVE-2026-5223 Cargo。

    詳細は、以下の [ブログ投稿](https://blog.rust-lang.org/2026/05/28/Rust-1.96.0/) および [リリースノート](https://doc.rust-lang.org/stable/releases.html#version-1960-2026-05-28) を参照してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cargo が、サードパーティのレジストリからダウンロードした crate tarball 内のシンボリックリンクを不適切に処理しているため、同じレジストリの別の crate のソースコードを悪意のある crate がオーバーライドする可能性があります。サードパーティレジストリのユーザーの場合、脆弱性の深刻度は**中**です。crates.io のユーザーは、
    **影響を受けません**。crates.io はシンボリックリンクを含むクレートのアップロードを禁止しているためです。(CVE-2026-5223)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d7436d12ae advisory.

    Update to Rust 1.96.0:

    * New `Range*` types
    * Assert matching patterns
    * Changes to WebAssembly targets
    * Stabilized APIs
    * Cargo CVE-2026-5222 and CVE-2026-5223 for third-party registries.

    See the [blog post](https://blog.rust-lang.org/2026/05/28/Rust-1.96.0/) and [release     notes](https://doc.rust-lang.org/stable/releases.html#version-1960-2026-05-28) for more details.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e251935c8f advisory.

    Update to Rust 1.96.0:

    * New `Range*` types
    * Assert matching patterns
    * Changes to WebAssembly targets
    * Stabilized APIs
    * Cargo CVE-2026-5222 and CVE-2026-5223 for third-party registries.

    See the [blog post](https://blog.rust-lang.org/2026/05/28/Rust-1.96.0/) and [release     notes](https://doc.rust-lang.org/stable/releases.html#version-1960-2026-05-28) for more details.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cargo incorrectly handled symlinks inside of crate tarballs downloaded from third-party registries,     allowing a malicious crate to override the source code of another crate from the same registry. The     severity of the vulnerability is **medium** for users of third-party registries. Users of crates.io are
    **not affected**, as crates.io forbids uploading crates containing any symlink. (CVE-2026-5223)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
442512	Alpine: multiple cargo packages, multiple rust packages, multiple wasm-component-ld packages: security update to 1.91.1-r2	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/5/30	2026/7/2	medium
442512	Alpine: multiple cargo packages, multiple rust packages, multiple wasm-component-ld packages: security update to 1.91.1-r2	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/5/30	2026/7/2	medium
316871	Linux Distros 未修補弱點：CVE-2026-5223	Nessus	Misc.	2026/5/27	2026/7/25	medium
316871	Linux Distros 未修补的漏洞：CVE-2026-5223	Nessus	Misc.	2026/5/27	2026/7/25	medium
320504	Fedora 43:rust(2026-d7436d12ae)	Nessus	Fedora Local Security Checks	2026/6/11	2026/6/11	medium
319596	Fedora 44:rust(2026-e251935c8f)	Nessus	Fedora Local Security Checks	2026/6/6	2026/6/6	medium
316871	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5223	Nessus	Misc.	2026/5/27	2026/7/25	medium
320504	Fedora 43 : rust (2026-d7436d12ae)	Nessus	Fedora Local Security Checks	2026/6/11	2026/6/11	medium
319596	Fedora 44 : rust (2026-e251935c8f)	Nessus	Fedora Local Security Checks	2026/6/6	2026/6/6	medium
316871	Linux Distros Unpatched Vulnerability : CVE-2026-5223	Nessus	Misc.	2026/5/27	2026/7/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium