Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -1.52.0 より前のRustの標準ライブラリでは 、Zip実装は 、next_back() and next() が同時に使用される場合、（特定の条件下で）同じインデックスに対して、1回以上、__iterator_get_unchecked() を呼び出します。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28878）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-28878

high Nessus プラグイン ID 223713

バージョン 1.4