したがって、ALAS2023-2026-2034 のアドバイザリに記載されている脆弱性の影響を受けます。

    rust-openssl は Rust プログラミング言語に対して OpenSSL バインディングを提供します。0.9.7 から 0.10.79 より前まで、X509Ref::ocsp_responders は、証明書の AIA 拡張から OCSP レスポンダー URL を OpensslString として返します。その Deref<Target = str> は、生のバイト列を str::from_utf8_unchecked でラップします。OpenSSL は、基底の IA5String が ASCII であることを強制しません。そのため、OCSP の accessLocation に非 UTF-8 バイトを含む証明書は、安全な Rust コードに UTF-8 不変条件に違反する &str を構築させ、結果として未定義動作を引き起こします。
    この脆弱性は 0.10.79 で修正されました。(CVE-2026-42327)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : aws-nitro-enclaves-cli、aws-nitro-enclaves-cli-devel、aws-nitro-enclaves-cli-integration-tests (ALAS2023-2026-2034)

high Nessus プラグイン ID 332036

依存が見つかりません