Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rustix 是一系列安全的 POSIX-ish API Rust 绑定。在以“linux_raw”后端使用“rustix::fs::Dir”时，迭代器可能会在遇到 IO 错误时卡住。
    结合 `rustix::fs::Dir::read_more` 中的一个内存过度分配问题，这可造成快速且不受限制的内存激增（如果在热路径上使用，则几秒内为 GB）并最终导致 OOM 崩溃的应用程序。这些征兆最初是在 https://github.com/imsnif/bandwhich/issues/284中发现的。该帖子包含了我们的调查的大量详细信息。完整的详细信息请参阅 GHSA-c827-hfw6-qwvm repo 公告。如果程序在取消文件链接（或任何其他使“Dir”迭代器处于卡住状态的操作）后尝试使用文件描述符访问目录，并且实现在遇到错误后没有中断，它可导致内存激增。例如，Linux 的各种虚拟文件系统（例如“/proc”、“/sys”）可能包含自现和自消失的目录。如果实现在遇到错误时决定继续，尝试直接使用 `rustix::fs::Dir` 或间接（例如通过 `procfs` crate）对其迭代可能触发此错误情况。因此，了解易受攻击目标实现详细信息的攻击者可尝试通过多个可用 API 或其中一个 API 的组合触发此错误条件。如果攻击成功，应用程序主机将迅速耗尽内存，之后应用程序可能会被 OOM killer 终止，从而导致拒绝服务。此问题已在版本 0.35.15、 0.36.16、 0.37.25和 0.38.19中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-43806

medium Nessus 插件 ID 228859

版本 1.5