Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Crossbeam 是一组用于并发编程的工具。在 0.4.4版之前的 crossbeam-channel 中有限通道错误地假设“Vec::from_iter”已分配与迭代器元素数量相同的容量。 “Vec::from_iter”实际上不保证这一点并且可能分配额外的内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这是不健全的并且会在“Vec::from_iter”分配了具有迭代器元素数量的不同大小时使用错误的容量导致解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-15254

critical Nessus 插件 ID 246765

版本 1.7