リモートのOracle Linux 8ホストに、ELSA-2021-3063アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -1.50.0より前のRustの標準ライブラリでは、read_to_end()は、安全でないコンテキストにおいてReadからの戻り値を検証しません。このバグにより、バッファオーバーフローが発生する可能性があります。（CVE-2021-28875）

  -1.52.0より前のRustの標準ライブラリでは、Zipの実装に安全性に関するパニックの問題があります。下層のイテレータが（特定の条件で）パニックになる場合、
    同じインデックスに対して、__iterator_get_unchecked()が複数回呼び出されます。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28876）

  -1.52.0 より前のRustの標準ライブラリでは 、Zip実装は 、next_back() and next() が同時に使用される場合、（特定の条件下で）同じインデックスに対して、1回以上、__iterator_get_unchecked() を呼び出します。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28878）

  -1.52.0より前のRustの標準ライブラリでは、Zip実装が整数オーバーフローにより不適切なサイズを報告する可能性があります。このバグにより、消費されたZipイテレータが再び使用される場合、バッファオーバーフローが発生する可能性があります。
    (CVE-2021-28879)

  -1.51.0 より前のRustの標準ライブラリでは 、Zip実装は 、ネスト化される場合、同じインデックスに対して、1回以上1回以上、__iterator_get_unchecked() を呼び出します。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28877）

  -1.52.0より前のRustの標準ライブラリでは、文字列を結合するための最適化が行われています。これにより、それ自身の長さがチェックされた後で、借用文字列が変化すると、初期化されていないバイトが漏洩（またはプログラムがクラッシュ）する可能性があります。（CVE-2020-36323）

  -1.52.0より前のRustの標準ライブラリでは、二重解放が次のものに発生する可能性があります。Vec: : （要素パニックを解放する場合のfrom_iter関数による）。（CVE-2021-31162）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3063アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.52.0 より前の Rust の標準ライブラリでは、文字列を結合するための最適化が行われています。これにより、それ自身の長さがチェックされた後で、借用文字列が変化すると、初期化されていないバイトが漏洩 (またはプログラムがクラッシュ) する可能性があります。（CVE-2020-36323）

  -1.50.0より前のRustの標準ライブラリでは、read_to_end()は、安全でないコンテキストにおいてReadからの戻り値を検証しません。このバグにより、バッファオーバーフローが発生する可能性があります。（CVE-2021-28875）

  -1.52.0より前のRustの標準ライブラリでは、Zipの実装に安全性に関するパニックの問題があります。呼び出す
    同じインデックスに対して、__iterator_get_unchecked()が複数回呼び出されます。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28876）

  -1.51.0 より前のRustの標準ライブラリでは 、Zip実装は 、ネスト化される場合、同じインデックスに対して、1回以上1回以上、__iterator_get_unchecked() を呼び出します。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28877）

  -1.52.0 より前のRustの標準ライブラリでは 、Zip実装は 、next_back() and next() が同時に使用される場合、（特定の条件下で）同じインデックスに対して、1回以上、__iterator_get_unchecked() を呼び出します。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28878）

  -1.52.0より前のRustの標準ライブラリでは、Zip実装が整数オーバーフローにより不適切なサイズを報告する可能性があります。このバグにより、消費されたZipイテレータが再び使用される場合、バッファオーバーフローが発生する可能性があります。
    (CVE-2021-28879)

  - 1.52.0より前の Rust の標準ライブラリでは、要素の解放がパニックした場合に Vec::from_iter 関数で二重解放が発生する可能性があります。CVE-2021-31162

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3063のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rust：文字列を結合するための最適化により、初期化されていないバイトが漏洩する可能性があります（CVE-2020-36323）

  - rust：安全でないコンテキストにおいてReadからの戻り値を検証しないため、ead_to_end()でヒープベースのバッファオーバーフローが発生します（CVE-2021-28875）

  - rust：Zipの実装における安全性に関するパニックの問題（CVE-2021-28876）

  - rust：ネストされたiterへのZipの実装におけるメモリの安全性違反：: Zip（CVE-2021-28877）

  - rust：next_back()およびnext()が一緒に使用される場合のZipの実装におけるメモリの安全性違反（CVE-2021-28878）

  - rust：Zipの実装における整数オーバーフローにより、バッファオーバーフローが発生する可能性があります（CVE-2021-28879）

  - rust：Vecの二重解放：: 要素パニックを解放する場合のfrom_iter関数（CVE-2021-31162）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3063のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rust：文字列を結合するための最適化により、初期化されていないバイトが漏洩する可能性があります（CVE-2020-36323）

  - rust：安全でないコンテキストにおいてReadからの戻り値を検証しないため、ead_to_end()でヒープベースのバッファオーバーフローが発生します（CVE-2021-28875）

  - rust：Zipの実装における安全性に関するパニックの問題（CVE-2021-28876）

  - rust：ネストされたiterへのZipの実装におけるメモリの安全性違反：: Zip（CVE-2021-28877）

  - rust：next_back()およびnext()が一緒に使用される場合のZipの実装におけるメモリの安全性違反（CVE-2021-28878）

  - rust：Zipの実装における整数オーバーフローにより、バッファオーバーフローが発生する可能性があります（CVE-2021-28879）

  - rust：Vecの二重解放：: 要素パニックを解放する場合のfrom_iter関数（CVE-2021-31162）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -1.50.0より前のRustの標準ライブラリでは、read_to_end()は、安全でないコンテキストにおいてReadからの戻り値を検証しません。このバグにより、バッファオーバーフローが発生する可能性があります。（CVE-2021-28875）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3042アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rust：文字列を結合するための最適化により、初期化されていないバイトが漏洩する可能性があります（CVE-2020-36323）

  - rust：安全でないコンテキストにおいてReadからの戻り値を検証しないため、ead_to_end()でヒープベースのバッファオーバーフローが発生します（CVE-2021-28875）

  - rust：Zipの実装における安全性に関するパニックの問題（CVE-2021-28876）

  - rust：ネストされたiterへのZipの実装におけるメモリの安全性違反：: Zip（CVE-2021-28877）

  - rust：next_back()およびnext()が一緒に使用される場合のZipの実装におけるメモリの安全性違反（CVE-2021-28878）

  - rust：Zipの実装における整数オーバーフローにより、バッファオーバーフローが発生する可能性があります（CVE-2021-28879）

  - rust：Vecの二重解放：: 要素パニックを解放する場合のfrom_iter関数（CVE-2021-31162）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152509	Oracle Linux 8：rub-toolset：ol8 (ELSA-2021-3063)	Nessus	Oracle Linux Local Security Checks	2021/8/12	2024/11/1	critical
157792	Rocky Linux 8rust-toolset:rhel8RLSA-2021:3063	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/9	critical
152449	RHEL 8：rub-toolset: rhel8（RHSA-2021：3063)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/11/7	critical
152574	CentOS 8：rub-toolset：rhel8（CESA-2021：3063）	Nessus	CentOS Local Security Checks	2021/8/16	2023/12/4	critical
223711	Linux Distros のパッチ未適用の脆弱性: CVE-2021-28875	Nessus	Misc.	2025/3/4	2025/8/31	high
152446	RHEL 7：rust-toolset-1.52およびrust-toolset-1.52-rust（RHSA-2021：3042)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/11/7	critical

検出

プラグインの検索

critical

critical

critical

critical

high

critical