遠端 Azure Linux 3.0 主機上安裝的 Flux / kata-containers / kata-containers-cc / rust / virtiofsd 版本比測試版舊。因此，此版本會受到 CVE-2024-43806 公告中提及的一個弱點影響。

  - Rustix 是一組針對 POSIX-ish API 的安全 Rust 系結。使用透過 `linux_raw` 後端的 `rustix::fs::Dir` 時遇到 IO 錯誤時iterator 可能會停滯。
    結合 `rustix::fs::Dir::read_more` 中的記憶體過度配置問題這可造成快速且無限制的記憶體爆發 (若用於熱路徑則數秒內會發生 GB) 並最終導致 OOM 損毀的應用程式。症狀最初發現於 https://github.com/imsnif/bandwhich/issues/284中。該貼文有許多我們調查的詳細資料。如需完整詳細資訊請參閱 GHSA-c827-hfw6-qwvm repo 公告。如果程式在檔案取消連結 (或任何其他使 `Dir` 迭代器處於停滯狀態的動作) 後嘗試使用其檔案描述符號存取目錄而實作並未在發現錯誤後中斷則可造成記憶體爆發式增長。例如Linux 的多種虛擬檔案系統 (例如 `/proc`、`/sys`) 可以包含會自發地出現和消失的目錄。實作決定遇到錯誤時繼續嘗試使用 `rustix::fs::Dir` 直接或間接 (例如使用 `procfs` crate) 對其進行反覆運算可能會觸發此錯誤情形。因了解易受弱點影響之目標的實作詳細資料的攻擊者可因此嘗試透過其中任何一個或數個可用 API 的組合觸發此錯誤情形。若成功應用程式主機將很快耗盡記憶體接著應用程式可能遭 OOM 終止程式終止進而導致拒絕服務。此問題已在發行版本 0.35.15、 0.36.16、 0.37.25和 0.38.19中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43806)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rustix 是一組針對 POSIX-ish API 的安全 Rust 系結。透過 `linux_raw` 後端使用 `rustix::fs::Dir` 時，遇到 IO 錯誤時，iterator 可能會停滯。
    結合 `rustix::fs::Dir::read_more` 中的記憶體過度配置問題，這可造成快速且無限制的記憶體爆炸 (如果在熱路徑上使用，數秒內會發生 GB) 並最終導致 OOM 損毀的應用程式。這些症狀最初是在 https://github.com/imsnif/bandwhich/issues/284中發現的。該貼文有許多我們調查的詳細資料。如需完整詳細資訊，請參閱 GHSA-c827-hfw6-qwvm repo 公告。如果程式在取消連結檔案 (或使 `Dir` 迭代器處於停滯狀態的任何其他動作) 之後，嘗試使用其檔案描述符號存取目錄，且實作在發現錯誤後並未中斷，則可造成記憶體爆炸。例如，Linux 的多種虛擬檔案系統 (例如 `/proc`、`/sys`) 可以包含自發進出的目錄。嘗試直接或間接使用 `rustix::fs::Dir` (例如，使用 `procfs` crate) 對其進行反覆處理，可在實作決定繼續遇到錯誤時觸發此錯誤情形。因此，了解有弱點之目標實作詳細資料的攻擊者可透過其中任何一個或數個可用 API 的組合，嘗試觸發此錯誤情形。若成功，應用程式主機將很快耗盡記憶體，之後 OOM 終止程式可能會終止應用程式，進而導致拒絕服務。此問題已在發行版本 0.35.15、 0.36.16、 0.37.25和 0.38.19中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43806)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rustix 是一系列安全的 POSIX-ish API Rust 绑定。在以“linux_raw”后端使用“rustix::fs::Dir”时，迭代器可能会在遇到 IO 错误时卡住。
    结合 `rustix::fs::Dir::read_more` 中的一个内存过度分配问题，这可造成快速且不受限制的内存激增（如果在热路径上使用，则几秒内为 GB）并最终导致 OOM 崩溃的应用程序。这些征兆最初是在 https://github.com/imsnif/bandwhich/issues/284中发现的。该帖子包含了我们的调查的大量详细信息。完整的详细信息请参阅 GHSA-c827-hfw6-qwvm repo 公告。如果程序在取消文件链接（或任何其他使“Dir”迭代器处于卡住状态的操作）后尝试使用文件描述符访问目录，并且实现在遇到错误后没有中断，它可导致内存激增。例如，Linux 的各种虚拟文件系统（例如“/proc”、“/sys”）可能包含自现和自消失的目录。如果实现在遇到错误时决定继续，尝试直接使用 `rustix::fs::Dir` 或间接（例如通过 `procfs` crate）对其迭代可能触发此错误情况。因此，了解易受攻击目标实现详细信息的攻击者可尝试通过多个可用 API 或其中一个 API 的组合触发此错误条件。如果攻击成功，应用程序主机将迅速耗尽内存，之后应用程序可能会被 OOM killer 终止，从而导致拒绝服务。此问题已在版本 0.35.15、 0.36.16、 0.37.25和 0.38.19中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43806)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 Flux / kata-containers / kata-containers-cc / rust / virtiofsd 版本低于 测试的 版本。因此，该程序受到 CVE-2024-43806 公告中提及的一个漏洞影响。

  - Rustix 是指向 POSIX-ish API 的一组安全 Rust 绑定。通过“linux_raw”后端使用“rustix::fs::Dir”时会遇到 IO 错误迭代器可能会卡住。
    结合“rustix::fs::Dir::read_more”中的内存过度分配问题可造成快速无限制的内存爆炸如果在热路径上使用几秒内数 GB并最终导致 OOM 崩溃。然后，这些征兆最初发现于 https://github.com/imsnif/bandwhich/issues/284。该帖子提供了我们调查的大量详细信息。有关完整的详细信息请参阅 GHSA-c827-hfw6-qwvm repo 公告。如果程序在文件取消链接（或使“Dir”迭代器处于卡住状态的任何其他操作）后尝试访问及其文件描述符的目录，并且实现在遇到错误后未中断，则可导致内存爆炸。举例来说Linux 的多种虚拟文件系统如“/proc”、“/sys”可能包含会自动出现和消失的目录。如果实现发现错误继续执行尝试直接或间接例如通过“procfs”板条箱尝试使用“rustix::fs::Dir”对其进行迭代可触发此错误情况。因此，了解易受攻击目标的实现详细信息的攻击者可能会尝试通过任何一个或多个可用 API 的组合来触发此错误情况。如果成功则应用程序主机将很快耗尽内存此后应用程序可能被 OOM killer 终止从而导致拒绝服务。此问题已在发行版本 0.35.15、 0.36.16、 0.37.25和 0.38.19中得到解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43806)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3404-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 0.10.0 に更新してください
    - CVE-2024-43806: メモリ枯渇を引き起こす可能性のある linux_raw バックエンドの rustix::fs::Dir 反復子を修正しました。(bsc#1229959)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rustix は、POSIX-ish API に対する安全な Rust バインディングのセットです。「linux_raw」バックエンドを使用して「rustix::fs::Dir」を使用するとき、IOエラーが発生したときにイテレータがスタックする可能性があります。
    「rustix::fs::Dir::read_more」のメモリオーバー割り当ての問題と組み合わせることで、無制限のメモリ爆発が素早く発生し（ホットパスで使用した場合は数秒でギガバイト単位）、最終的に OOM クラッシュを引き起こす可能性があります。アプリケーションの 。この症状は、最初 https://github.com/imsnif/bandwhich/issues/284で発見されました。その投稿には、弊社の調査の詳細が多数含まれています。詳細については、GHSA-c827-hfw6-qwvm リポジトリアドバイザリを参照してください。ファイルのリンクが解除された後 (または「Dir」反復子が動かなくなった状態のままになるその他のアクション) 後に、プログラムがファイル記述子でディレクトリへのアクセスを試み、エラーを確認した後に実装が中断しない場合、次を引き起こす可能性があります。メモリ爆発。たとえば、Linux のさまざまな仮想ファイルシステム（「/proc」、「/sys」など）には、自発的に存在する、または存在しないディレクトリを含めることができます。「rustix::fs::Dir」を直接または間接的に（「procfs」クレートなど）使用して反復しようとすると、実装がエラー発生時に続行すると決定した場合に、この障害状態がトリガーされる可能性があります。したがって、脆弱なターゲットの実装の詳細に精通している攻撃者は、1つまたは複数の利用可能なAPIの組み合わせを介して、この障害状態をトリガーしようとする可能性があります。成功した場合、アプリケーションホストはすぐにメモリを使い果たし、その後アプリケーションは OOM Killer によって終了される可能性が高く、サービス拒否が発生する可能性があります。この問題は、リリースバージョン 0.35.15、 0.36.16、 0.37.25、 0.38.19で対処されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43806)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされているflux/ata-containers/kata-containers-cc/rust/virtifsd のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43806 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Rustix は、POSIX-ish API に対する安全な Rust バインディングのセットです。「linux_raw」バックエンドを使用する「rustix::fs::Dir」を使用する際、IO エラーに遭遇したときに反復子がスタックする可能性があります。
    「rustix::fs::Dir::read_more」のメモリオーバー割り当ての問題と併せて、これを利用すると、迅速かつ無制限のメモリエクスプロイト (ホットパスで使用された場合、数秒でギガバイト) を引き起こし、最終的に OOM クラッシュにつながる可能性があります。発見しました。この兆候は https://github.com/imsnif/bandwhich/issues/284で最初に発見されました。この投稿には、弊社の調査に関する多数の詳細が含まれています。詳細は、GHSA-c827-hfw6-qwvm repo アドバイザリで確認できます。ファイルがリンク解除された後にプログラムがそのファイル記述子でディレクトリにアクセスしようとした場合「Dir」反復子をスタック状態のままにする他のアクションによって、プログラムがエラーの後でもクラッシュしない場合、メモリのエクスプロイトが発生する可能性があります。例として、Linux のさまざまな仮想ファイルシステム (例: 「/proc」、「/sys」) には、インタラクティブや既存のファイルシステムに依存するディレクトリが含まれています。「rustix::fs::Dir」を使用してそれらを反復しようとすることで、実装がエラーを継続することを決定した場合、この障害状態がトリガーされる可能性があります(「procfs」crate など)。したがって、脆弱なターゲットの実装の詳細を知る攻撃者が、利用可能な API のいずれかまたは組み合わせを介してこの障害状態をトリガーしようとする可能性があります。成功した場合、アプリケーションホストはすぐにメモリを使い果たし、その後アプリケーションはOOMキラーによって終了される可能性が高いため、サービス拒否を引き起こす可能性があります。この問題は、リリースバージョン 0.35.15、 0.36.16、 0.37.25、 0.38.19で対処されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43806)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of flux / kata-containers / kata-containers-cc / rust / virtiofsd installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-43806 advisory.

  - Rustix is a set of safe Rust bindings to POSIX-ish APIs. When using `rustix::fs::Dir` using the     `linux_raw` backend, it's possible for the iterator to get stuck when an IO error is encountered.
    Combined with a memory over-allocation issue in `rustix::fs::Dir::read_more`, this can cause quick and     unbounded memory explosion (gigabytes in a few seconds if used on a hot path) and eventually lead to an     OOM crash of the application. The symptoms were initially discovered in     https://github.com/imsnif/bandwhich/issues/284. That post has lots of details of our investigation. Full     details can be read on the GHSA-c827-hfw6-qwvm repo advisory. If a program tries to access a directory     with its file descriptor after the file has been unlinked (or any other action that leaves the `Dir`     iterator in the stuck state), and the implementation does not break after seeing an error, it can cause a     memory explosion. As an example, Linux's various virtual file systems (e.g. `/proc`, `/sys`) can contain     directories that spontaneously pop in and out of existence. Attempting to iterate over them using     `rustix::fs::Dir` directly or indirectly (e.g. with the `procfs` crate) can trigger this fault condition     if the implementation decides to continue on errors. An attacker knowledgeable about the implementation     details of a vulnerable target can therefore try to trigger this fault condition via any one or a     combination of several available APIs. If successful, the application host will quickly run out of memory,     after which the application will likely be terminated by an OOM killer, leading to denial of service. This     issue has been addressed in release versions 0.35.15, 0.36.16, 0.37.25, and 0.38.19. Users are advised to     upgrade. There are no known workarounds for this issue. (CVE-2024-43806)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of flux / kata-containers / kata-containers-cc / rust / virtiofsd installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-43806 advisory.

  - Rustix is a set of safe Rust bindings to POSIX-ish APIs. When using `rustix::fs::Dir` using the     `linux_raw` backend, it's possible for the iterator to get stuck when an IO error is encountered.
    Combined with a memory over-allocation issue in `rustix::fs::Dir::read_more`, this can cause quick and     unbounded memory explosion (gigabytes in a few seconds if used on a hot path) and eventually lead to an     OOM crash of the application. The symptoms were initially discovered in     https://github.com/imsnif/bandwhich/issues/284. That post has lots of details of our investigation. Full     details can be read on the GHSA-c827-hfw6-qwvm repo advisory. If a program tries to access a directory     with its file descriptor after the file has been unlinked (or any other action that leaves the `Dir`     iterator in the stuck state), and the implementation does not break after seeing an error, it can cause a     memory explosion. As an example, Linux's various virtual file systems (e.g. `/proc`, `/sys`) can contain     directories that spontaneously pop in and out of existence. Attempting to iterate over them using     `rustix::fs::Dir` directly or indirectly (e.g. with the `procfs` crate) can trigger this fault condition     if the implementation decides to continue on errors. An attacker knowledgeable about the implementation     details of a vulnerable target can therefore try to trigger this fault condition via any one or a     combination of several available APIs. If successful, the application host will quickly run out of memory,     after which the application will likely be terminated by an OOM killer, leading to denial of service. This     issue has been addressed in release versions 0.35.15, 0.36.16, 0.37.25, and 0.38.19. Users are advised to     upgrade. There are no known workarounds for this issue. (CVE-2024-43806)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:3404-1 advisory.

    - Update to version 0.10.0
    - CVE-2024-43806: Fixed rustix::fs::Dir iterator with the linux_raw backend that can cause memory     exhaustion. (bsc#1229959)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rustix is a set of safe Rust bindings to POSIX-ish APIs. When using `rustix::fs::Dir` using the     `linux_raw` backend, it's possible for the iterator to get stuck when an IO error is encountered.
    Combined with a memory over-allocation issue in `rustix::fs::Dir::read_more`, this can cause quick and     unbounded memory explosion (gigabytes in a few seconds if used on a hot path) and eventually lead to an     OOM crash of the application. The symptoms were initially discovered in     https://github.com/imsnif/bandwhich/issues/284. That post has lots of details of our investigation. Full     details can be read on the GHSA-c827-hfw6-qwvm repo advisory. If a program tries to access a directory     with its file descriptor after the file has been unlinked (or any other action that leaves the `Dir`     iterator in the stuck state), and the implementation does not break after seeing an error, it can cause a     memory explosion. As an example, Linux's various virtual file systems (e.g. `/proc`, `/sys`) can contain     directories that spontaneously pop in and out of existence. Attempting to iterate over them using     `rustix::fs::Dir` directly or indirectly (e.g. with the `procfs` crate) can trigger this fault condition     if the implementation decides to continue on errors. An attacker knowledgeable about the implementation     details of a vulnerable target can therefore try to trigger this fault condition via any one or a     combination of several available APIs. If successful, the application host will quickly run out of memory,     after which the application will likely be terminated by an OOM killer, leading to denial of service. This     issue has been addressed in release versions 0.35.15, 0.36.16, 0.37.25, and 0.38.19. Users are advised to     upgrade. There are no known workarounds for this issue. (CVE-2024-43806)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216051	Azure Linux 3.0 安全性更新flux / kata-containers / kata-containers-cc / rust / virtiofsd (CVE-2024-43806)	Nessus	Azure Linux Local Security Checks	2025/2/11	2026/1/22	medium
228859	Linux Distros 未修補弱點：CVE-2024-43806	Nessus	Misc.	2025/3/5	2026/4/29	medium
228859	Linux Distros 未修补的漏洞: CVE-2024-43806	Nessus	Misc.	2025/3/5	2026/4/29	medium
216051	Azure Linux 3.0 安全更新flux / kata-containers / kata-containers-cc / rust / virtiofsd (CVE-2024-43806)	Nessus	Azure Linux Local Security Checks	2025/2/11	2026/1/22	medium
207680	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : rage-encryption (SUSE-SU-2024:3404-1)	Nessus	SuSE Local Security Checks	2024/9/24	2024/9/24	medium
228859	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43806	Nessus	Misc.	2025/3/5	2026/4/29	medium
216051	Azure Linux 3.0 のセキュリティ更新flux/ata-containers/cat-containers-cc/rust/virtiofsdCVE-2024-43806]	Nessus	Azure Linux Local Security Checks	2025/2/11	2026/1/22	medium
213306	CBL Mariner 2.0 Security Update: flux / kata-containers / kata-containers-cc / rust / virtiofsd (CVE-2024-43806)	Nessus	MarinerOS Local Security Checks	2024/12/21	2026/1/22	medium
216051	Azure Linux 3.0 Security Update: flux / kata-containers / kata-containers-cc / rust / virtiofsd (CVE-2024-43806)	Nessus	Azure Linux Local Security Checks	2025/2/11	2026/1/22	medium
207680	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : rage-encryption (SUSE-SU-2024:3404-1)	Nessus	SuSE Local Security Checks	2024/9/24	2024/9/24	medium
228859	Linux Distros Unpatched Vulnerability : CVE-2024-43806	Nessus	Misc.	2025/3/5	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium