リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3042アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rust：文字列を結合するための最適化により、初期化されていないバイトが漏洩する可能性があります（CVE-2020-36323）

  - rust：安全でないコンテキストにおいてReadからの戻り値を検証しないため、ead_to_end()でヒープベースのバッファオーバーフローが発生します（CVE-2021-28875）

  - rust：Zipの実装における安全性に関するパニックの問題（CVE-2021-28876）

  - rust：ネストされたiterへのZipの実装におけるメモリの安全性違反：: Zip（CVE-2021-28877）

  - rust：next_back()およびnext()が一緒に使用される場合のZipの実装におけるメモリの安全性違反（CVE-2021-28878）

  - rust：Zipの実装における整数オーバーフローにより、バッファオーバーフローが発生する可能性があります（CVE-2021-28879）

  - rust：Vecの二重解放：: 要素パニックを解放する場合のfrom_iter関数（CVE-2021-31162）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：rust-toolset-1.52およびrust-toolset-1.52-rust（RHSA-2021：3042)

critical Nessus プラグイン ID 152446

バージョン 1.10