Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン 0.4.4より前の crossbeam-channel では、バインドされたチャネルが、「Vec::from_iter」が反復子要素の数と同じ容量を割り当てていると間違って想定しています。 「Vec::from_iter」は実際にはそれを保証せず、余分なメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは異常であり、「Vec::from_iter」が反復子要素の数で異なるサイズを割り当てている際に、正しくない容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。(CVE-2020-15254) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-15254

critical Nessus プラグイン ID 246765

バージョン 1.4

バージョン 1.1

バージョン 1.4 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.1 Aug 9, 2025, 10:51 PM New Plugin Feed: 202508092251