したがって、ALAS2023-2026-2065 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rust-openssl は Rust プログラミング言語に対して OpenSSL バインディングを提供します。0.10.50から0.10.80まで、openssl/src/cipher_ctx.rsのCipherCtxRef::cipher_update_inplaceは、AES key-wrap-with-padding暗号で使用されたとき、出力バッファのサイズを誤って設定していましたEVP_aes_{128,192,256}_wrap_pad。8 の倍数でない入力の場合、OpenSSL は呼び出し元のバッファまたは Vec の末尾を最大 7 バイト超えて書き込み、平文の長さが攻撃者の影響を受ける場合に攻撃者が制御可能なヒープ破損を引き起こします。この問題はバージョン 0.10.80 で修正されています。
    (CVE-2026-45784)

    RustCrypto CMOVは、主要なプラットフォームで一定時間で実行され、コンパイラーによってブランチとして書き換えられないことが保証されている条件付き移動CPUイントリンジックを提供します。0.1.1 から 0.5.4 まで、cmov/src/backends/aarch64.rs の Cmov および CmovEq の aarch64 実装は、レジスターより小さい値をロードする際に、上位ビットはゼロ拡張であると想定しています。そのため、Cmov セレクターでの [8..] や u16 および i16 CmovEq 実装での self または other の [16..] などの上位ビットを設定すると、left.cmovz(&right, condition) が正しくない出力を生成する可能性があります。この問題はバージョン 0.5.4 で修正されています。(CVE-2026-50185)

    OpenSSL バックエンドにおける libgit2 の反転 IP SubjectAltName の比較(vuln_1_1_1)(CVE-2026-53583)

    libgit2 サブモジュールのパストラバーサル(CVE-2026-53584)

    Delta Object Result-Size ヘッダーを介した無制限のメモリ割り当て(CVE-2026-53585)

    libgit2 の内蔵 HTTP トランスポートは、デフォルトで、最初のスマート HTTP リクエストのオフサイトリダイレクトに従います。
    リダイレクトされたサーバーが 401 Unauthorized を返すと、libgit2 はアプリケーション認証情報のコールバックに、リダイレクトされた URL ではなく、元のリモート URL を使用して認証情報を要求します。返された認証情報は、リダイレクトされたホストに対する次のリクエストに認証ヘッダーとして添付されます。(CVE-2026-53586)

    バージョン 1.9.4 以前のlibgit2は、src/libgit2/transports/smart_pkt.cのset_data()のヒープ領域外読み取りに対して脆弱です。

    脆弱なコードは、smart-protocol pkt-line の未検証の機能バッファに対して固定サイズの strncmp(smart_pkt.c:239)を使用しています。隣接する受信バッファの pkt-line に続くバイトがたまたま ct-format= で続行する場合、比較が偽って一致し、pkt-line の境界を超えてformat_str進みます。次の memchr(format_str, ' ', len - (format_str - line)) (smart_pkt.c:246) は、そのsize_tサイズ引数を ~SIZE_MAX へアンダーフローさせ、スペースバイトを探すヒープをウォークします。HTTP/HTTPS/SSH/git:// を介して到達した Git サーバーをコントロール(または中間者)する、認証されていないリモートの攻撃者が、機能ネゴシエーションが行われる前に、refs アドバタイズメントの最初の ref-pkt でこれを発生させる可能性があります。OOB ウォークは、memchr がマッピングされていないページに入るとプロセスクラッシュ(SIGSEGV)を引き起こし、 -- memchr がクラッシュする前に浮遊スペースバイトを検出するヒープレイアウトでは -- さらに git_error_set(...'%.*s', format_len, format_str) フォーマッターを駆動して、大きなウィンドウのヒープメモリをエラー文字列にコピーする可能性があります。(CVE-2026-53587)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RustCrypto CMOVは、主要なプラットフォームで一定時間で実行され、コンパイラーによってブランチとして書き換えられないことが保証されている条件付き移動CPUイントリンジックを提供します。0.1.1 から 0.5.4 まで、cmov/src/backends/aarch64.rs の Cmov および CmovEq の aarch64 実装は、レジスターより小さい値をロードする際に、上位ビットはゼロ拡張であると想定しています。そのため、Cmov セレクターでの [8..] や u16 および i16 CmovEq 実装での self または other の [16..] などの上位ビットを設定すると、left.cmovz(&right, condition) が正しくない出力を生成する可能性があります。この問題はバージョン 0.5.4 で修正されています。(CVE-2026-50185)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている rust のバージョンは、1.97.0-2 より前です。したがって、ALAS2-2026-3865 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    RustCrypto CMOVは、主要なプラットフォームで一定時間で実行され、コンパイラーによってブランチとして書き換えられないことが保証されている条件付き移動CPUイントリンジックを提供します。0.1.1 から 0.5.4 まで、cmov/src/backends/aarch64.rs の Cmov および CmovEq の aarch64 実装は、レジスターより小さい値をロードする際に、上位ビットはゼロ拡張であると想定しています。そのため、Cmov セレクターでの [8..] や u16 および i16 CmovEq 実装での self または other の [16..] などの上位ビットを設定すると、left.cmovz(&right, condition) が正しくない出力を生成する可能性があります。この問題はバージョン 0.5.4 で修正されています。(CVE-2026-50185)

    OpenSSL バックエンドにおける libgit2 の反転 IP SubjectAltName の比較(vuln_1_1_1)(CVE-2026-53583)

    libgit2 サブモジュールのパストラバーサル (CVE-2026-53584)

    Delta Object Result-Size ヘッダーを介した無制限のメモリ割り当て (CVE-2026-53585)

    libgit2 の内蔵 HTTP トランスポートは、デフォルトで、最初のスマート HTTP リクエストのオフサイトリダイレクトに従います。
    リダイレクトされたサーバーが 401 Unauthorized を返すと、libgit2 はアプリケーション認証情報のコールバックに、リダイレクトされた URL ではなく、元のリモート URL を使用して認証情報を要求します。返された認証情報は、リダイレクトされたホストに対する次のリクエストに認証ヘッダーとして添付されます。(CVE-2026-53586)

    バージョン 1.9.4 以前の libgit2 は、src/libgit2/transports/smart_p kt.c の set_data() のヒープ領域外読み取りに対して脆弱です。

    脆弱なコードは、smart-protocol pkt-line の未検証の機能バッファに対して固定サイズの strncmp (smart_pkt.c:239) を使用しています。隣接する受信バッファの pkt-line に続くバイト列がたまたま ct-format= で始まっている場合、比較が誤って一致し、format_str が pkt-line の境界を超えて進みます。次の memchr(format_str, ' ', len - (format_str - line)) (smart_pkt.c:246) は、それ自体の size_t サイズ引数を ~SIZE_MAX にアンダーフローさせ、スペースバイトを探すヒープをウォークします。HTTP/HTTPS/SSH/git:// を介して到達した Git サーバーをコントロールする (または中間者攻撃を行う) 認証されていないリモートの攻撃者が、機能ネゴシエーションが行われる前に、refs アドバタイズメントの最初の ref-pkt でこれを発生させる可能性があります。OOB ウォークは、memchr がマッピングされていないページに入るとプロセスクラッシュ (SIGSEGV) を引き起こします。また、ヒープの配置によっては、memchr がクラッシュする前に浮遊スペースバイトを検出する場合があり、その場合はさらに git_error_set(...'%.*s', format_len, format_str) フォーマッターによってヒープメモリの大きな範囲がエラー文字列にコピーされる可能性があります。(CVE-2026-53587)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている amazon-efs-utils のバージョンは、3.3.2-1 より前です。したがって、ALAS2-2026-3948 のアドバイザリに記載されている脆弱性の影響を受けます。

    RustCrypto CMOVは、主要なプラットフォームで一定時間で実行され、コンパイラーによってブランチとして書き換えられないことが保証されている条件付き移動CPUイントリンジックを提供します。0.1.1 から 0.5.4 まで、cmov/src/backends/aarch64.rs の Cmov および CmovEq の aarch64 実装は、レジスターより小さい値をロードする際に、上位ビットはゼロ拡張であると想定しています。そのため、Cmov セレクターでの [8..] や u16 および i16 CmovEq 実装での self または other の [16..] などの上位ビットを設定すると、left.cmovz(&right, condition) が正しくない出力を生成する可能性があります。この問題はバージョン 0.5.4 で修正されています。(CVE-2026-50185)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3132 のアドバイザリに記載されている脆弱性の影響を受けます。

    RustCrypto CMOVは、主要なプラットフォームで一定時間で実行され、コンパイラーによってブランチとして書き換えられないことが保証されている条件付き移動CPUイントリンジックを提供します。0.1.1 から 0.5.4 まで、cmov/src/backends/aarch64.rs の Cmov および CmovEq の aarch64 実装は、レジスターより小さい値をロードする際に、上位ビットはゼロ拡張であると想定しています。そのため、Cmov セレクターでの [8..] や u16 および i16 CmovEq 実装での self または other の [16..] などの上位ビットを設定すると、left.cmovz(&right, condition) が正しくない出力を生成する可能性があります。この問題はバージョン 0.5.4 で修正されています。(CVE-2026-50185)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
337244	Amazon Linux 2023 : cargo、clippy、rust (ALAS2023-2026-2065)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/20	medium
374225	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50185	Nessus	Misc.	2026/10/30	2026/11/2	low
337227	Amazon Linux 2: rust、--advisory ALAS2-2026-3865 (ALAS-2026-3865)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/21	low
351029	Amazon Linux 2:amazon-efs-utils(ALAS-2026-3948)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	low
351040	2023 Amazon Linux:amazon-efs-utils(ALAS2023-2026-3132)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	low

検出

プラグインの検索

medium

low

low

low

low