Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gix-date 中发现一个缺陷。“gix_date::parse::TimeBuf::as_str”函数可生成包含无效的非 UTF8 字符的字符串。此问题违反了“TimeBuf”组件的内部安全不变量从而导致在后续处理这些畸形字符串时出现未定义的行为。这可能会导致应用程序不稳定或其他无法预见的后果。
    (CVE-2026-0810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1527 公告中提及的多个漏洞影响。

    gix-date 库中的缺陷可生成无效的非 UTF8 字符串从而导致处理时发生未定义的行为。成功攻击最有可能的影响是对数据完整性和系统可用性的影响（因为恶意数据能够损坏内存中保存的数据）和对系统可用性影响，因为它最终可能导致使用 gix_date 库的软件崩溃。 (CVE-2026-0810)

    time 在 Rust 中提供日期和时间处理。从 0.3.6 到 0.3.47之前的版本中当用户提供的输入被提供给以 RFC 2822 格式解析的任何类型时可能通过堆栈耗尽导致拒绝服务攻击。此攻击依赖于已正式弃用且极少使用的功能这些功能是以恶意方式使用的 RFC 2822 格式中的一部分。普通的非恶意输入永远不会遇到这种情况。
    在 v0.3.47 中添加了递归深度限制。从此版本将返回错误而不是耗尽堆栈。 (CVE-2026-25727)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rust 版本低于 1.94.0-1。因此，该软件受到 ALAS2-2026-3246 公告中提及的多个漏洞影响。

    gix-date 库中的缺陷可生成无效的非 UTF8 字符串从而导致处理时发生未定义的行为。成功攻击最有可能的影响是对数据完整性和系统可用性的影响（因为恶意数据能够损坏内存中保存的数据）和对系统可用性影响，因为它最终可能导致使用 gix_date 库的软件崩溃。 (CVE-2026-0810)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。在 0.4.44 及更低版本中解包 tar 存档时tar 板条箱的 unpack_dir 函数使用 fs::metadata() 检查已存在的路径是否为目录。由于 fs::metadata() 遵循符号链接因此包含符号链接条目后跟同名目录条目的特制 tarball 会导致板条箱将符号链接目标视为有效的现有目录 -- 并随后对其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1568 公告中提及的多个漏洞影响。

    gix-date 库中的缺陷可生成无效的非 UTF8 字符串从而导致处理时发生未定义的行为。成功攻击最有可能的影响是对数据完整性和系统可用性的影响（因为恶意数据能够损坏内存中保存的数据）和对系统可用性影响，因为它最终可能导致使用 gix_date 库的软件崩溃。 (CVE-2026-0810)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。在 0.4.44 及更低版本中解包 tar 存档时tar 板条箱的 unpack_dir 函数使用 fs::metadata() 检查已存在的路径是否为目录。由于 fs::metadata() 遵循符号链接因此包含符号链接条目后跟同名目录条目的特制 tarball 会导致板条箱将符号链接目标视为有效的现有目录 -- 并随后对其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
287957	Linux Distros 未修补的漏洞：CVE-2026-0810	Nessus	Misc.	2026/1/16	2026/4/29	critical
304614	Amazon Linux 2023cargo-c (ALAS2023-2026-1527)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
306296	Amazon Linux 2 : rust、--advisory ALAS2-2026-3246 (ALAS-2026-3246)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium
306203	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1568)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium

检测

插件搜索

critical

medium

medium

medium