Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vmm-sys-util 是一个模块集合，提供多个 rust-vmm 组件使用的帮助程序和实用程序。从 0.5.0 版开始到 0.12.0 版之前，“vmm_sys_util::fam::FamStructWrapper”包提供的“FamStructWrapper::deserialize”实现中存在一个问题，可能导致越界内存访问。反序列化未检查标头中存储的长度是否与柔性数组长度相符。长度不匹配可能会允许通过 Rust-safe 方法进行越界内存访问。该问题已在 0.12.0 版中得到修复，方法是插入一个检查，在反序列化过程中验证所比较柔性数组的长度是否一致，若长度不符则终止反序列化过程。此外，API 已进行修改，使得标头结构长度仅能通过 Rust-unsafe 代码进行修改。这确保用户无法使用 Rust-safe 代码触发越界内存访问。(CVE-2023-50711)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-50711

critical Nessus 插件 ID 258355

版本 1.8