Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - time 在 Rust 中提供日期和时间处理。从 0.3.6 到 0.3.47之前的版本中当用户提供的输入被提供给以 RFC 2822 格式解析的任何类型时可能通过堆栈耗尽导致拒绝服务攻击。此攻击依赖于已正式弃用且极少使用的功能这些功能是以恶意方式使用的 RFC 2822 格式中的一部分。普通的非恶意输入永远不会遇到这种情况。
    在 v0.3.47 中添加了递归深度限制。从此版本将返回错误而不是耗尽堆栈。 (CVE-2026-25727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25727

medium Nessus 插件 ID 298198

版本 1.1