リモートホストにインストールされている rust のバージョンは、1.95.0-1 より前です。したがって、ALAS2-2026-3296 のアドバイザリに記載されている脆弱性の影響を受けます。

    thin_vecクレート内の「IntoIter::d rop」および「ThinVec::clear」関数での二重解放 / use-after-free(UAF)。「ptr::d rop_in_place」でのパニックにより、長さのゼロへの設定がスキップされます。(CVE-2026-6654)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: rust、--advisory ALAS2-2026-3296 (ALAS-2026-3296)

medium Nessus プラグイン ID 314574

変更ログが見つかりません