Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bytes は、bytes を操作するためのユーティリティライブラリです。バージョン 1.2.1 から 1.11.1より前の まで、Bytes は BytesMut::reserve の整数オーバーフローに対して脆弱です。BytesMut::reserve の一意のリクレイムパスで、v_capacity >= new_cap + offset という条件がチェックされていない追加を使用している場合。リリースビルドでnew_cap +オフセットオーバーフローが使用されるとき、この条件が誤って渡され、実際に割り当てられる容量を超える値にself.capが設定される可能性があります。Spare_capacity_mut() などのそれ以降の API はこの破損した cap 値を信頼し、領域外スライスを作成し、UB を引き起こす可能性があります。この動作はリリースビルド整数オーバーフローラップで観察可能で、デバッグビルドはオーバーフローチェックのためにパニックを引き起こします。この問題には、バージョン 1.11.1 でパッチが適用されています。(CVE-2026-25541)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25541

medium Nessus プラグイン ID 297794

バージョン 1.5