因此，该软件受到 ALAS2023-2026-1872 公告中提及的多个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

    cargo 在使用稀疏索引协议的第三方注册表的 URL 之间 1.68 进行 1.96 错误规范化。如果托管提供商允许在同一域中以任意名称托管多个注册表，则能够在注册表中发布 crate 的攻击者可获取同一注册表中其他用户的凭据。该漏洞的严重性**低**，因为实现该攻击所需的要求极为小众。（CVE-2026-5222）

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rust 版本低于 1.96.0-1。因此，它受到 ALAS2-2026-3375 公告中提及的一个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终的符号链接由普通 std：：os：：unix：：fs：：symlink 创建，它跟随父目录中的符号链接。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2026-1871 公告中提及的一个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322046	Amazon Linux 2 : rust、--advisory ALAS2-2026-3375 (ALAS-2026-3375)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
314790	Linux Distros 未修补的漏洞：CVE-2026-44471	Nessus	Misc.	2026/5/14	2026/8/5	high
322022	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1871)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high

检测

插件搜索

medium

high

high

high