因此，该软件受到 ALAS2023-2026-1564 公告中提及的多个漏洞影响。

    time 在 Rust 中提供日期和时间处理。从 0.3.6 到 0.3.47之前的版本中当用户提供的输入被提供给以 RFC 2822 格式解析的任何类型时可能通过堆栈耗尽导致拒绝服务攻击。此攻击依赖于已正式弃用且极少使用的功能这些功能是以恶意方式使用的 RFC 2822 格式中的一部分。普通的非恶意输入永远不会遇到这种情况。
    在 v0.3.47 中添加了递归深度限制。从此版本将返回错误而不是耗尽堆栈。 (CVE-2026-25727)

    在 AWS-LC 中PKCS7_verify() 中不当的证书验证允许未经身份验证的用户在处理具有多个签名者（最终签名者除外）的 PKCS7 对象时绕过证书链验证。

    AWS 服务的客户无需采取操作。使用 AWS-LC 的应用程序应升级到 AWS-LC 版本 1.69.0。 (CVE-2026-3336)

    AWS-LC 中的 AES-CCM 解密可观察到的时间差异允许未经身份验证的用户可能通过时间分析确定身份验证标签的有效性。



    受影响的实现通过 EVP CIPHER API 实现：EVP_aes_128_ccm、EVP_aes_192_ccm 和 EVP_aes_256_ccm。



    AWS 服务的客户无需采取操作。使用 AWS-LC 的应用程序应升级到 AWS-LC 版本 1.69.0。 (CVE-2026-3337)

    在 AWS-LC 的 PKCS7_verify() 中不当签名验证允许未经身份验证的用户在处理具有经认证属性的 PKCS7 对象时绕过签名验证。



    AWS 服务的客户无需采取操作。使用 AWS-LC 的应用程序应升级到 AWS-LC 版本 1.69.0。 (CVE-2026-3338)

     1.71.0 之前的 AWS-LC 中 CRL 分发点验证中的逻辑错误造成分区 CRL 因超出范围而被错误拒绝从而允许撤销证书绕过证书撤销检查。

    要修复此问题用户应升级到 AWS-LC 1.71.0 或 AWS-LC-FIPS-3.3.0。 (CVE-2026-4428)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2026-1564 公告中所提及的多個弱點影響。

    time 提供 Rust 中的日期和時間處理。在 0.3.6 之前的 版本到 0.3.47之前的版本中當將使用者提供的輸入提供給使用 RFC 2822 格式剖析的任何類型時可能會透過堆疊耗盡而發動拒絕服務攻擊。此攻擊依賴於惡意使用的 RFC 2822 格式中正式過時且極少使用的功能。一般的非惡意輸入絕不會遇到此狀況。
    遞回深度的限制已在 v0.3.47 中新增。從此版本開始將傳回錯誤而非耗盡堆疊。 (CVE-2026-25727)

    AWS-LC 的 PKCS7_verify() 中發生不當憑證驗證處理具有多個簽署者 (最終簽署者除外) 的 PKCS7 物件時會讓未經驗證的使用者繞過憑證鏈驗證。

    AWS 服務的客戶不需要採取行動。使用 AWS-LC 的應用程式應升級至 AWS-LC 1.69.0版。 (CVE-2026-3336)

    AWS-LC 的 AES-CCM 解密中有可觀察到的時間差異未經驗證的使用者可能因而得以透過時間分析來判斷驗證標籤的有效性。



    受影響的實作是透過 EVP CIPHER API EVP_aes_128_ccm、EVP_aes_192_ccm 和 EVP_aes_256_ccm。



    AWS 服務的客戶不需要採取行動。使用 AWS-LC 的應用程式應升級至 AWS-LC 1.69.0版。 (CVE-2026-3337)

    AWS-LC 的 PKCS7_verify() 中發生不當的簽章驗證讓未經驗證的使用者在處理具有經驗證屬性的 PKCS7 物件時可繞過簽章驗證。



    AWS 服務的客戶不需要採取行動。使用 AWS-LC 的應用程式應升級至 AWS-LC 1.69.0版。 (CVE-2026-3338)

     1.71.0 之前的 AWS-LC 中 CRL 發佈點驗證的邏輯錯誤造成系統將已分割的 CRL 錯誤地拒絕為超出範圍進而允許已撤銷的憑證繞過憑證撤銷檢查。

    若要修復此問題使用者應升級至 AWS-LC 1.71.0 或 AWS-LC-FIPS-3.3.0。 (CVE-2026-4428)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 amazon-efs-utils 版本低于 3.0.0-4。因此，该软件受到 ALAS2-2026-3245 公告中提及的多个漏洞影响。

    time 在 Rust 中提供日期和时间处理。从 0.3.6 到 0.3.47之前的版本中当用户提供的输入被提供给以 RFC 2822 格式解析的任何类型时可能通过堆栈耗尽导致拒绝服务攻击。此攻击依赖于已正式弃用且极少使用的功能这些功能是以恶意方式使用的 RFC 2822 格式中的一部分。普通的非恶意输入永远不会遇到这种情况。
    在 v0.3.47 中添加了递归深度限制。从此版本将返回错误而不是耗尽堆栈。 (CVE-2026-25727)

    在 AWS-LC 中PKCS7_verify() 中不当的证书验证允许未经身份验证的用户在处理具有多个签名者（最终签名者除外）的 PKCS7 对象时绕过证书链验证。

    AWS 服务的客户无需采取操作。使用 AWS-LC 的应用程序应升级到 AWS-LC 版本 1.69.0。 (CVE-2026-3336)

    AWS-LC 中的 AES-CCM 解密可观察到的时间差异允许未经身份验证的用户可能通过时间分析确定身份验证标签的有效性。



    受影响的实现通过 EVP CIPHER API 实现：EVP_aes_128_ccm、EVP_aes_192_ccm 和 EVP_aes_256_ccm。



    AWS 服务的客户无需采取操作。使用 AWS-LC 的应用程序应升级到 AWS-LC 版本 1.69.0。 (CVE-2026-3337)

    在 AWS-LC 的 PKCS7_verify() 中不当签名验证允许未经身份验证的用户在处理具有经认证属性的 PKCS7 对象时绕过签名验证。



    AWS 服务的客户无需采取操作。使用 AWS-LC 的应用程序应升级到 AWS-LC 版本 1.69.0。 (CVE-2026-3338)

     1.71.0 之前的 AWS-LC 中 CRL 分发点验证中的逻辑错误造成分区 CRL 因超出范围而被错误拒绝从而允许撤销证书绕过证书撤销检查。

    要修复此问题用户应升级到 AWS-LC 1.71.0 或 AWS-LC-FIPS-3.3.0。 (CVE-2026-4428)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.71.0 之前的 AWS-LC 中 CRL 分发点验证中的逻辑错误造成分区 CRL 因超出范围而被错误拒绝从而允许撤销证书绕过证书撤销检查。要修复此问题用户应升级到 AWS-LC 1.71.0 或 AWS-LC-FIPS-3.3.0。
    (CVE-2026-4428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 amazon-efs-utils 版本比 3.0.0-4 舊。因此，它會受到 ALAS2-2026-3245 公告中所提及的多個弱點影響。

    time 提供 Rust 中的日期和時間處理。在 0.3.6 之前的 版本到 0.3.47之前的版本中當將使用者提供的輸入提供給使用 RFC 2822 格式剖析的任何類型時可能會透過堆疊耗盡而發動拒絕服務攻擊。此攻擊依賴於惡意使用的 RFC 2822 格式中正式過時且極少使用的功能。一般的非惡意輸入絕不會遇到此狀況。
    遞回深度的限制已在 v0.3.47 中新增。從此版本開始將傳回錯誤而非耗盡堆疊。 (CVE-2026-25727)

    AWS-LC 的 PKCS7_verify() 中發生不當憑證驗證處理具有多個簽署者 (最終簽署者除外) 的 PKCS7 物件時會讓未經驗證的使用者繞過憑證鏈驗證。

    AWS 服務的客戶不需要採取行動。使用 AWS-LC 的應用程式應升級至 AWS-LC 1.69.0版。 (CVE-2026-3336)

    AWS-LC 的 AES-CCM 解密中有可觀察到的時間差異未經驗證的使用者可能因而得以透過時間分析來判斷驗證標籤的有效性。



    受影響的實作是透過 EVP CIPHER API EVP_aes_128_ccm、EVP_aes_192_ccm 和 EVP_aes_256_ccm。



    AWS 服務的客戶不需要採取行動。使用 AWS-LC 的應用程式應升級至 AWS-LC 1.69.0版。 (CVE-2026-3337)

    AWS-LC 的 PKCS7_verify() 中發生不當的簽章驗證讓未經驗證的使用者在處理具有經驗證屬性的 PKCS7 物件時可繞過簽章驗證。



    AWS 服務的客戶不需要採取行動。使用 AWS-LC 的應用程式應升級至 AWS-LC 1.69.0版。 (CVE-2026-3338)

     1.71.0 之前的 AWS-LC 中 CRL 發佈點驗證的邏輯錯誤造成系統將已分割的 CRL 錯誤地拒絕為超出範圍進而允許已撤銷的憑證繞過憑證撤銷檢查。

    若要修復此問題使用者應升級至 AWS-LC 1.71.0 或 AWS-LC-FIPS-3.3.0。 (CVE-2026-4428)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.71.0 之前的 AWS-LC 中CRL 發佈點驗證的邏輯錯誤會造成系統將已分割的 CRL 錯誤地拒絕為超出範圍進而允許已撤銷的憑證繞過憑證撤銷檢查。若要修復此問題使用者應升級至 AWS-LC 1.71.0 或 AWS-LC-FIPS-3.3.0。
    (CVE-2026-4428)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている amazon-efs-utils のバージョンは、3.0.0-4 より前です。したがって、ALAS2-2026-3245 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    time は Rust で日時処理を提供します。 0.3.6 から 0.3.47より前の では、ユーザー指定の入力が RFC 2822 形式で解析するいずれかのタイプに提供されると、スタック枯渇を通じた DoS 攻撃サービス拒否攻撃が可能になります。この攻撃は、悪意のある方法で使用される RFC 2822 形式の一部である、公式に廃止され、ほとんど使用されない機能に依存しています。通常の悪意のない入力では、このシナリオに遭遇することはありません。
    再帰の深さに対する制限が v0.3.47 に追加されました。このバージョンから、スタックを消費するのではなく、エラーが返されます。CVE-2026-25727

    AWS-LC の PKCS7_verify() の証明書検証が不適切であるため、認証されていないユーザーが、最後の署名者以外の複数の署名者で PKCS7 オブジェクトを処理する際に、証明書チェーンの検証をバイパスする可能性があります。

    AWS サービスのお客様は、何もする必要はありません。AWS-LC を使用しているアプリケーションは、AWS-LC バージョン 1.69.0にアップグレードする必要があります。CVE-2026-3336

    AWS-LC における AES-CCM 復号化での観察可能なタイミングの不一致により、認証されていないユーザーが、タイミング分析によって認証タグの有効性を判断する可能性があります。



    影響を受ける実装は、EVP CIPHER API 経由です。EVP_aes_128_ccm、EVP_aes_192_ccm、EVP_aes_256_ccm。



    AWS サービスのお客様は、何もする必要はありません。AWS-LC を使用しているアプリケーションは、AWS-LC バージョン 1.69.0にアップグレードする必要があります。CVE-2026-3337

    AWS-LC の PKCS7_verify() における署名検証が不適切であるため、認証されていないユーザーが、認証属性で PKCS7 オブジェクトを処理する際に、署名検証をバイパスする可能性があります。



    AWS サービスのお客様は、何もする必要はありません。AWS-LC を使用しているアプリケーションは、AWS-LC バージョン 1.69.0にアップグレードする必要があります。CVE-2026-3338

     1.71.0 より前の AWS-LC の CRL 配布ポイント検証の論理エラーにより、分割された CRL が範囲外として誤って拒否されます。これにより、失効された証明書が証明書失効チェックをバイパスする可能性があります。

    この問題を修正するために、ユーザーは AWS-LC 1.71.0 または AWS-LC-FIPS-3.3.0 にアップグレードする必要があります。CVE-2026-4428

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1564 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    time は Rust で日時処理を提供します。 0.3.6 から 0.3.47より前の では、ユーザー指定の入力が RFC 2822 形式で解析するいずれかのタイプに提供されると、スタック枯渇を通じた DoS 攻撃サービス拒否攻撃が可能になります。この攻撃は、悪意のある方法で使用される RFC 2822 形式の一部である、公式に廃止され、ほとんど使用されない機能に依存しています。通常の悪意のない入力では、このシナリオに遭遇することはありません。
    再帰の深さに対する制限が v0.3.47 に追加されました。このバージョンから、スタックを消費するのではなく、エラーが返されます。CVE-2026-25727

    AWS-LC の PKCS7_verify() の証明書検証が不適切であるため、認証されていないユーザーが、最後の署名者以外の複数の署名者で PKCS7 オブジェクトを処理する際に、証明書チェーンの検証をバイパスする可能性があります。

    AWS サービスのお客様は、何もする必要はありません。AWS-LC を使用しているアプリケーションは、AWS-LC バージョン 1.69.0にアップグレードする必要があります。CVE-2026-3336

    AWS-LC における AES-CCM 復号化での観察可能なタイミングの不一致により、認証されていないユーザーが、タイミング分析によって認証タグの有効性を判断する可能性があります。



    影響を受ける実装は、EVP CIPHER API 経由です。EVP_aes_128_ccm、EVP_aes_192_ccm、EVP_aes_256_ccm。



    AWS サービスのお客様は、何もする必要はありません。AWS-LC を使用しているアプリケーションは、AWS-LC バージョン 1.69.0にアップグレードする必要があります。CVE-2026-3337

    AWS-LC の PKCS7_verify() における署名検証が不適切であるため、認証されていないユーザーが、認証属性で PKCS7 オブジェクトを処理する際に、署名検証をバイパスする可能性があります。



    AWS サービスのお客様は、何もする必要はありません。AWS-LC を使用しているアプリケーションは、AWS-LC バージョン 1.69.0にアップグレードする必要があります。CVE-2026-3338

     1.71.0 より前の AWS-LC の CRL 配布ポイント検証の論理エラーにより、分割された CRL が範囲外として誤って拒否されます。これにより、失効された証明書が証明書失効チェックをバイパスする可能性があります。

    この問題を修正するために、ユーザーは AWS-LC 1.71.0 または AWS-LC-FIPS-3.3.0 にアップグレードする必要があります。CVE-2026-4428

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.71.0 より前の AWS-LC の CRL 配布ポイント検証の論理エラーにより、分割された CRL が範囲外として誤って拒否されます。これにより、失効された証明書が証明書失効チェックをバイパスする可能性があります。この問題を修正するために、ユーザーは AWS-LC 1.71.0 または AWS-LC-FIPS-3.3.0 にアップグレードする必要があります。
    (CVE-2026-4428)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of amazon-efs-utils installed on the remote host is prior to 3.0.0-4. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3245 advisory.

    time provides date and time handling in Rust. From 0.3.6 to before 0.3.47, when user-provided input is     provided to any type that parses with the RFC 2822 format, a denial of service attack via stack exhaustion     is possible. The attack relies on formally deprecated and rarely-used features that are part of the RFC     2822 format used in a malicious manner. Ordinary, non-malicious input will never encounter this scenario.
    A limit to the depth of recursion was added in v0.3.47. From this version, an error will be returned     rather than exhausting the stack. (CVE-2026-25727)

    Improper certificate validation in PKCS7_verify() in AWS-LC allows an unauthenticated user to bypass     certificate chain verification when processing PKCS7 objects with multiple signers, except the final     signer.

    Customers of AWS services do not need to take action. Applications using AWS-LC should upgrade to AWS-LC     version 1.69.0. (CVE-2026-3336)

    Observable timing discrepancy in AES-CCM decryption in AWS-LC allows an unauthenticated user to     potentially determine authentication tag validity via timing analysis.



    The impacted implementations are through the EVP CIPHER API: EVP_aes_128_ccm, EVP_aes_192_ccm, and     EVP_aes_256_ccm.



    Customers of AWS services do not need to take action. Applications using AWS-LC should upgrade to AWS-LC     version 1.69.0. (CVE-2026-3337)

    Improper signature validation in PKCS7_verify() in AWS-LC allows an unauthenticated user to bypass     signature verification when processing PKCS7 objects with Authenticated Attributes.



    Customers of AWS services do not need to take action. Applications using AWS-LC should upgrade to AWS-LC     version 1.69.0. (CVE-2026-3338)

    A logic error in CRL distribution point validation in AWS-LC before 1.71.0 causes partitioned CRLs to be     incorrectly rejected as out of scope, which allows  a revoked certificate to bypass certificate revocation     checks.

    To remediate this issue, users should upgrade to AWS-LC 1.71.0 or AWS-LC-FIPS-3.3.0. (CVE-2026-4428)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1564 advisory.

    time provides date and time handling in Rust. From 0.3.6 to before 0.3.47, when user-provided input is     provided to any type that parses with the RFC 2822 format, a denial of service attack via stack exhaustion     is possible. The attack relies on formally deprecated and rarely-used features that are part of the RFC     2822 format used in a malicious manner. Ordinary, non-malicious input will never encounter this scenario.
    A limit to the depth of recursion was added in v0.3.47. From this version, an error will be returned     rather than exhausting the stack. (CVE-2026-25727)

    Improper certificate validation in PKCS7_verify() in AWS-LC allows an unauthenticated user to bypass     certificate chain verification when processing PKCS7 objects with multiple signers, except the final     signer.

    Customers of AWS services do not need to take action. Applications using AWS-LC should upgrade to AWS-LC     version 1.69.0. (CVE-2026-3336)

    Observable timing discrepancy in AES-CCM decryption in AWS-LC allows an unauthenticated user to     potentially determine authentication tag validity via timing analysis.



    The impacted implementations are through the EVP CIPHER API: EVP_aes_128_ccm, EVP_aes_192_ccm, and     EVP_aes_256_ccm.



    Customers of AWS services do not need to take action. Applications using AWS-LC should upgrade to AWS-LC     version 1.69.0. (CVE-2026-3337)

    Improper signature validation in PKCS7_verify() in AWS-LC allows an unauthenticated user to bypass     signature verification when processing PKCS7 objects with Authenticated Attributes.



    Customers of AWS services do not need to take action. Applications using AWS-LC should upgrade to AWS-LC     version 1.69.0. (CVE-2026-3338)

    A logic error in CRL distribution point validation in AWS-LC before 1.71.0 causes partitioned CRLs to be     incorrectly rejected as out of scope, which allows  a revoked certificate to bypass certificate revocation     checks.

    To remediate this issue, users should upgrade to AWS-LC 1.71.0 or AWS-LC-FIPS-3.3.0. (CVE-2026-4428)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A logic error in CRL distribution point validation in AWS-LC before 1.71.0 causes partitioned CRLs to be     incorrectly rejected as out of scope, which allows a revoked certificate to bypass certificate revocation     checks. To remediate this issue, users should upgrade to AWS-LC 1.71.0 or AWS-LC-FIPS-3.3.0.
    (CVE-2026-4428)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306191	Amazon Linux 2023 amazon-efs-utils (ALAS2023-2026-1564)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	critical
306191	Amazon Linux 2023amazon-efs-utils (ALAS2023-2026-1564)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	critical
306268	Amazon Linux 2 : amazon-efs-utils、 --advisory ALAS2-2026-3245 (ALAS-2026-3245)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	critical
303221	Linux Distros 未修补的漏洞：CVE-2026-4428	Nessus	Misc.	2026/3/20	2026/3/20	critical
306268	Amazon Linux 2amazon-efs-utils --advisory ALAS2-2026-3245 (ALAS-2026-3245)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	critical
303221	Linux Distros 未修補的弱點：CVE-2026-4428	Nessus	Misc.	2026/3/20	2026/3/20	critical
306268	Amazon Linux 2amazon-efs-utils、 --advisory ALAS2-2026-3245ALAS-2026-3245	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	critical
306191	Amazon Linux 2023amazon-efs-utilsALAS2023-2026-1564	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	critical
303221	Linux Distros のパッチ未適用の脆弱性: CVE-2026-4428	Nessus	Misc.	2026/3/20	2026/3/20	critical
306268	Amazon Linux 2 : amazon-efs-utils, --advisory ALAS2-2026-3245 (ALAS-2026-3245)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	critical
306191	Amazon Linux 2023 : amazon-efs-utils (ALAS2023-2026-1564)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	critical
303221	Linux Distros Unpatched Vulnerability : CVE-2026-4428	Nessus	Misc.	2026/3/20	2026/3/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical