远程 Azure Linux 3.0 主机上安装的 librsvg2 版本低于 测试的版本。因此，它受到 CVE-2022-23639 公告中提及的一个漏洞影响。

  - crossbeam-utils 为 Rust 中的并发编程提供原子、同步原语、作用域线程和其他实用工具。低于版本 0.8.7 的 crossbeam-utils 错误地假设“{i,u}64”的对齐方式始终与“Atomic{I,U}64”方式相同。但是，32 位目标上“{i,u}64”的对齐可能小于“Atomic{I,U}64”。这可导致未对齐内存访问和数据争用。
    将“fetch_*”方法与“AtomicCell<{i,u}64>”一起使用的包会受到此问题的影响。不具有“Atomic{I,U}64”目标的 32 位目标和 64 位目标不受此问题的影响。这已在 crossbeam-utils 0.8.7中修复。目前尚无已知的变通方案。(CVE-2022-23639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 librsvg2 版本比測試版本舊。因此，它會受到 CVE-2022-23639 公告中提及的一個弱點影響。

  - crossbeam-utils 為 Rust 中的並行程式設計提供 atomics、同步原語、範圍執行緒和其他公用程式。 0.8.7 版之前的 crossbeam-utils 未正確假設 `{i,u}64` 的對齊方式始終與 `Atomic{I,U}64` 相同。但是32 位元目標上的 `{i,u}64` 對齊可能比 `Atomic{I,U}64` 小。這會造成不適當的記憶體存取和資料爭用。
    以 `AtomicCell<{i,u}64>` 使用 `fetch_*` 方法的 crate 受到此問題影響。不含 `Atomic{I,U}64` 的 32 位元目標和 64 位元目標不受此問題影響。此問題已在 crossbeam-utils 中修正 0.8.7。目前尚無已知的因應措施。(CVE-2022-23639)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crossbeam-utils 為 Rust 中的並行程式設計提供 atomics、同步基元、範圍執行緒和其他公用程式。 0.8.7 版之前的 crossbeam-utils 錯誤假設 `{i,u}64` 的對齊方式一律與 `Atomic{I,U}64` 相同。但是，32 位元目標上的 `{i,u}64` 對齊可能比 `Atomic{I,U}64` 小。這可造成未對齊的記憶體存取和資料爭用。
    使用具有 `AtomicCell<{i,u}64>` 的 `fetch_*` 方法的 crate 受到此問題影響。不含 `Atomic{I,U}64` 的 32 位元目標和 64 位元目標不受此問題影響。此問題已在 crossbeam-utils 中修正 0.8.7。目前尚無已知的因應措施。(CVE-2022-23639)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crossbeam-utils 为 Rust 中的并发编程提供原子、同步原语、范围内的线程和其他实用工具。版本 0.8.7 之前的 crossbeam-utils 错误地假设“{i,u}64”的对齐始终与“Atomic{I,U}64”相同。但是，32 位目标上的“{i,u}64”对齐可能比“Atomic{I,U}64”小。这会造成未对齐的内存访问和数据争用。
    使用“fetch_*”方法和“AtomicCell<{i,u}64>”的 crate 会受此问题影响。不含 `Atomic{I,U}64` 的 32 位目标和 64 位目标不受此问题的影响。此问题已在 crossbeam-utils 中修复 0.8.7。目前尚无已知的变通方案。(CVE-2022-23639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Azure Linux 3.0 ホストにインストールされている librsvg2 のバージョンは、テストされたバージョンより前です。したがって、CVE-2022-23639 のアドバイザリに記載されている脆弱性の影響を受けます。

  - crossbeam-utils は、Rust での同時プログラミング用のアトミック、同期プリミティブ、スコープされたスレッド、およびその他のユーティリティを提供します。バージョン 0.8.7 より前の crossbeam-utils は、「{i,u}64」のアライメントが常に「Atomic{I,U}64」と同じであることを誤解していました。ただし、32 ビットターゲット上の「{i,u}64」のアライメントは「Atomic{I,U}64」よりも小さくなります。これにより、アラインされていないメモリアクセスやデータ競合が発生する可能性があります。
    「AtomicCell<{i,u}64>」で「fetch_*」メソッドを使用するCrateは、この問題の影響を受けます。 「Atomic{I,U}64」のない 32 ビットターゲットおよび 64 ビットターゲットは、この問題の影響を受けません。これは、crossbeam-utils 0.8.7で修正されています。現在、既知の回避策はありません。(CVE-2022-23639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crossbeam-utils は、アトミック、同期プリミティブ、スコープスレッド、および Rust の同時プログラミング用のその他のユーティリティを提供します。バージョン 0.8.7 より前の crossbeam-utils は、「{i,u}64」のアライメントが常に「Atomic{I,U}64」と同じであると誤って想定していました。ただし、32 ビットターゲット上の「{i,u}64」のアライメントは、「Atomic{I,U}64」よりも小さい場合があります。これにより、アラインされていないメモリアクセスとデータ競合が発生する可能性があります。
    「AtomicCell<{i,u}64>」で「fetch_*」メソッドを使用する Crates は、この問題の影響を受けます。 「Atomic{I,U}64」のない32ビットターゲットおよび64ビットターゲットは、この問題の影響を受けません。これは、crossbeam-utils 0.8.7で修正されています。現在、既知の回避策はありません。(CVE-2022-23639)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - crossbeam-utils provides atomics, synchronization primitives, scoped threads, and other utilities for     concurrent programming in Rust. crossbeam-utils prior to version 0.8.7 incorrectly assumed that the     alignment of `{i,u}64` was always the same as `Atomic{I,U}64`. However, the alignment of `{i,u}64` on a     32-bit target can be smaller than `Atomic{I,U}64`. This can cause unaligned memory accesses and data race.
    Crates using `fetch_*` methods with `AtomicCell<{i,u}64>` are affected by this issue. 32-bit targets     without `Atomic{I,U}64` and 64-bit targets are not affected by this issue. This has been fixed in     crossbeam-utils 0.8.7. There are currently no known workarounds. (CVE-2022-23639)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of librsvg2 installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-23639 advisory.

  - crossbeam-utils provides atomics, synchronization primitives, scoped threads, and other utilities for     concurrent programming in Rust. crossbeam-utils prior to version 0.8.7 incorrectly assumed that the     alignment of `{i,u}64` was always the same as `Atomic{I,U}64`. However, the alignment of `{i,u}64` on a     32-bit target can be smaller than `Atomic{I,U}64`. This can cause unaligned memory accesses and data race.
    Crates using `fetch_*` methods with `AtomicCell<{i,u}64>` are affected by this issue. 32-bit targets     without `Atomic{I,U}64` and 64-bit targets are not affected by this issue. This has been fixed in     crossbeam-utils 0.8.7. There are currently no known workarounds. (CVE-2022-23639)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
295943	Azure Linux 3.0 安全更新librsvg2 (CVE-2022-23639)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295943	Azure Linux 3.0 安全性更新librsvg2 (CVE-2022-23639)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
229668	Linux Distros 未修補弱點：CVE-2022-23639	Nessus	Misc.	2025/3/5	2026/4/29	high
229668	Linux Distros 未修补的漏洞: CVE-2022-23639	Nessus	Misc.	2025/3/5	2026/4/29	high
295943	Azure Linux 3.0 セキュリティ更新librsvg2CVE-2022-23639	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
229668	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23639	Nessus	Misc.	2025/3/5	2026/4/29	high
229668	Linux Distros Unpatched Vulnerability : CVE-2022-23639	Nessus	Misc.	2025/3/5	2026/4/29	high
295943	Azure Linux 3.0 Security Update: librsvg2 (CVE-2022-23639)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high

检测

插件搜索

high

high

high

high

high

high

high

high