遠端 Azure Linux 3.0 主機上安裝的 rpm-ostree 版本比測試版本舊。因此，它會受到 CVE-2021-45707 公告中提及的一個弱點影響。

  - 在 Rust 的 nix crate 0.16.0 之前的 0.20.2與 0.21.2之前的 0.21.x 以及 0.22.x 之前的 0.22.2 中發現一個問題。如果使用者位於超過 16 個 /etc/groups 群組中則 unistd::getgrouplist 會發生超出邊界寫入。 (CVE-2021-45707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 rpm-ostree 版本低于 测试的版本。因此，它受到 CVE-2021-45707 公告中提及的一个漏洞影响。

  - 在 Rust 的 nix 板条箱 0.16.00.20.2、 [ 0.21.2之前的 0.21.x 以及 0.22.x 之前的 0.22.2 和更高版本中发现一个问题。如果用户加入的 /etc/groups 组超过 16 个则表示 unistd::getgrouplist 存在越界写入。 (CVE-2021-45707)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Rust 的 nix crate 0.16.0 和 0.20.2之前的 [] 之前的 0.21.20.21.x 和 0.22.x 之前的 0.22.2 中發現一個問題。如果使用者位於超過 16 個 /etc/groups 群組中，則 unistd::getgrouplist 會發生超出邊界寫入。 (CVE-2021-45707)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Rust 的 0.16.0 之前的 0.20.2和更高版本、 0.21.x0.21.2之前的 [] 以及 0.22.x 之前的 0.22.2 中发现问题。如果用户位于超过 16 个 /etc/groups 组中，则 unistd::getgrouplist 存在越界写入。 (CVE-2021-45707)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモート Azure Linux 3.0 ホストにインストールされている rpm-ostree のバージョンは、 より前のバージョンです。したがって、CVE-2021-45707 のアドバイザリに記載されている脆弱性の影響を受けます。

  - nix crate の 0.16.00.20.2より前の 、 0.21.x0.21.2より前の 、Rust 用の 0.22.x0.22.2 より前の で問題が見つかりました。ユーザーが16以上の/etc/groupsグループに属している場合、unistd::getgrouplistに領域外書き込みがあります。CVE-2021-45707

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rust に対して、 0.16.0 ［ 0.20.2］より前の［］ 、 0.21.x ［］より前の 0.21.2［］ 、 0.22.x ［］より前の 0.22.2 ［］のnixクレートで問題が発見されました。ユーザーが 16 を超える /etc/groups グループに属している場合、unistd::getgrouplist に領域外書き込みがあります。 （CVE-2021-45707）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the nix crate 0.16.0 and later before 0.20.2, 0.21.x before 0.21.2, and 0.22.x     before 0.22.2 for Rust. unistd::getgrouplist has an out-of-bounds write if a user is in more than 16     /etc/groups groups. (CVE-2021-45707)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of rpm-ostree installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2021-45707 advisory.

  - An issue was discovered in the nix crate 0.16.0 and later before 0.20.2, 0.21.x before 0.21.2, and 0.22.x     before 0.22.2 for Rust. unistd::getgrouplist has an out-of-bounds write if a user is in more than 16     /etc/groups groups. (CVE-2021-45707)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
295475	Azure Linux 3.0 安全性更新rpm-ostree (CVE-2021-45707)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	critical
295475	Azure Linux 3.0 安全更新rpm-ostree (CVE-2021-45707)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	critical
224456	Linux Distros 未修補弱點：CVE-2021-45707	Nessus	Misc.	2025/3/5	2026/4/28	critical
224456	Linux Distros 未修补的漏洞: CVE-2021-45707	Nessus	Misc.	2025/3/5	2026/4/28	critical
295475	Azure Linux 3.0 セキュリティ更新rpm-ostreeCVE-2021-45707]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	critical
224456	Linux Distros のパッチ未適用の脆弱性: CVE-2021-45707	Nessus	Misc.	2025/3/5	2026/4/28	critical
224456	Linux Distros Unpatched Vulnerability : CVE-2021-45707	Nessus	Misc.	2025/3/5	2026/4/28	critical
295475	Azure Linux 3.0 Security Update: rpm-ostree (CVE-2021-45707)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical