远程主机上安装的 amazon-efs-utils 版本低于 3.1.3-1。因此，它受到 ALAS2-2026-4044 公告中提及的一个漏洞影响。

    Smithy-RS 是一个 Rust 代码生成和运行时框架，可从 Smithy 接口定义生成 HTTP 客户端和服务器，为 AWS SDK for Rust 和自定义服务实施提供支持。



    Amazon smithy-rs 代码生成发出的 JSON、CBOR 和 XML 反序列化器函数中存在不受控制的递归，可允许远程攻击者通过包含对生成的 SDK 或服务器递归模型形状的深度嵌套数据的小请求造成拒绝服务（通过堆栈耗尽中止进程）。



    为缓解此问题的影响，用户应升级到 aws-sdk-rust release-2026-06-02 或更高版本。使用 smithy-rs codegen 构建自定义服务器的用户应从 smithy-rs release-2026-06-01 或更高版本重新生成。
    (CVE-2026-15957)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：amazon-efs-utils （ALAS-2026-4044）

high Nessus 插件 ID 373428

版本 1.1