Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rustix は、POSIX-ish API に対する安全な Rust バインディングのセットです。「linux_raw」バックエンドを使用して「rustix::fs::Dir」を使用するとき、IOエラーが発生したときにイテレータがスタックする可能性があります。
    「rustix::fs::Dir::read_more」のメモリオーバー割り当ての問題と組み合わせることで、無制限のメモリ爆発が素早く発生し（ホットパスで使用した場合は数秒でギガバイト単位）、最終的に OOM クラッシュを引き起こす可能性があります。アプリケーションの 。この症状は、最初 https://github.com/imsnif/bandwhich/issues/284で発見されました。その投稿には、弊社の調査の詳細が多数含まれています。詳細については、GHSA-c827-hfw6-qwvm リポジトリアドバイザリを参照してください。ファイルのリンクが解除された後 (または「Dir」反復子が動かなくなった状態のままになるその他のアクション) 後に、プログラムがファイル記述子でディレクトリへのアクセスを試み、エラーを確認した後に実装が中断しない場合、次を引き起こす可能性があります。メモリ爆発。たとえば、Linux のさまざまな仮想ファイルシステム（「/proc」、「/sys」など）には、自発的に存在する、または存在しないディレクトリを含めることができます。「rustix::fs::Dir」を直接または間接的に（「procfs」クレートなど）使用して反復しようとすると、実装がエラー発生時に続行すると決定した場合に、この障害状態がトリガーされる可能性があります。したがって、脆弱なターゲットの実装の詳細に精通している攻撃者は、1つまたは複数の利用可能なAPIの組み合わせを介して、この障害状態をトリガーしようとする可能性があります。成功した場合、アプリケーションホストはすぐにメモリを使い果たし、その後アプリケーションは OOM Killer によって終了される可能性が高く、サービス拒否が発生する可能性があります。この問題は、リリースバージョン 0.35.15、 0.36.16、 0.37.25、 0.38.19で対処されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43806)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3404-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 0.10.0 に更新してください
    - CVE-2024-43806: メモリ枯渇を引き起こす可能性のある linux_raw バックエンドの rustix::fs::Dir 反復子を修正しました。(bsc#1229959)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3022-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.15.0~17 に更新します。

    - CVE-2023-26964: hyper、h2: H2 コンポーネントが HTTP2 RST_STREAM フレームを処理する際、ストリームのスタッキングによってリソース消費が増大する問題 (bsc#1210346)。
    - CVE-2024-32650: rust-rustls: クライアントからのネットワーク入力を処理する際、rustls::conn::ConnectionCommon::complete_io() で無限ループが発生する問題 (bsc#1223238)。
    - CVE-2025-3416: openssl:「Md::fetch」および「Cipher::fetch」におけるメモリ解放後使用 (Use After Free) (bsc#1242611)。
    - CVE-2026-25727: time: RFC 2822 日付パーサーで、特定のユーザー指定入力を処理する際にスタック枯渇が発生する問題 (bsc#1257923)。
    - CVE-2026-41676: openssl: OpenSSL 1.1.1 使用時、「Deriver::derive」および「PkeyCtxRef::derive」による短いバッファオーバーフロー (bsc#1270206)。
    - CVE-2026-41677: openssl: オーバーサイズの長さを返すときの、PEM パスワードコールバックの領域外読み取り (bsc#1270559)。
    - CVE-2026-41678: openssl: 「aes::unwrap_key()」での不適切な境界アサーションによる OOB 書き込み (bsc#1270693)。
    - CVE-2026-41681: openssl:「MdCtxRef::digest_final()」が長さチェックなしで呼び出し元のバッファを越えて書き込むことによるスタック破壊 (bsc#1270736)。
    - CVE-2026-41898: openssl: PSK および cookie 生成トランポリンで、コールバックが返した長さを検証しないことによるネットワークピアへの情報漏洩 (bsc#1270869)。
    - CVE-2026-42327: openssl: 非 UTF-8 の OCSP URL を含む証明書を処理する際の「X509Ref::ocsp_responders」における未定義動作 (bsc#1270512)。
    - CVE-2026-44662: openssl: AES キーラップ (パディングあり) での暗号化時のヒープバッファオーバーフロー (bsc#1270938)。
    - CVE-2026-45784:openssl: AES-KW-PAD 暗号用の「CipherCtxRef::cipher_update_inplace」での領域外書き込み (bsc#1270948)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされているflux/ata-containers/kata-containers-cc/rust/virtifsd のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43806 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Rustix は、POSIX-ish API に対する安全な Rust バインディングのセットです。「linux_raw」バックエンドを使用する「rustix::fs::Dir」を使用する際、IO エラーに遭遇したときに反復子がスタックする可能性があります。
    「rustix::fs::Dir::read_more」のメモリオーバー割り当ての問題と併せて、これを利用すると、迅速かつ無制限のメモリエクスプロイト (ホットパスで使用された場合、数秒でギガバイト) を引き起こし、最終的に OOM クラッシュにつながる可能性があります。発見しました。この兆候は https://github.com/imsnif/bandwhich/issues/284で最初に発見されました。この投稿には、弊社の調査に関する多数の詳細が含まれています。詳細は、GHSA-c827-hfw6-qwvm repo アドバイザリで確認できます。ファイルがリンク解除された後にプログラムがそのファイル記述子でディレクトリにアクセスしようとした場合「Dir」反復子をスタック状態のままにする他のアクションによって、プログラムがエラーの後でもクラッシュしない場合、メモリのエクスプロイトが発生する可能性があります。例として、Linux のさまざまな仮想ファイルシステム (例: 「/proc」、「/sys」) には、インタラクティブや既存のファイルシステムに依存するディレクトリが含まれています。「rustix::fs::Dir」を使用してそれらを反復しようとすることで、実装がエラーを継続することを決定した場合、この障害状態がトリガーされる可能性があります(「procfs」crate など)。したがって、脆弱なターゲットの実装の詳細を知る攻撃者が、利用可能な API のいずれかまたは組み合わせを介してこの障害状態をトリガーしようとする可能性があります。成功した場合、アプリケーションホストはすぐにメモリを使い果たし、その後アプリケーションはOOMキラーによって終了される可能性が高いため、サービス拒否を引き起こす可能性があります。この問題は、リリースバージョン 0.35.15、 0.36.16、 0.37.25、 0.38.19で対処されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43806)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
228859	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43806	Nessus	Misc.	2025/3/5	2026/7/25	medium
207680	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : rage-encryption (SUSE-SU-2024:3404-1)	Nessus	SuSE Local Security Checks	2024/9/24	2026/6/25	medium
327293	SUSE SLED15 / SLES15 セキュリティ更新 : sccache (SUSE-SU-2026:3022-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/10/21	critical
216051	Azure Linux 3.0 のセキュリティ更新flux/ata-containers/cat-containers-cc/rust/virtiofsdCVE-2024-43806]	Nessus	Azure Linux Local Security Checks	2025/2/11	2026/1/22	medium

検出

プラグインの検索

medium

medium

critical

medium