遠端主機上安裝的 rust 版本低於 1.93.0-1。因此，它會受到 ALAS2-2026-3225 公告中提及的一個弱點影響。

    解壓縮無效的 LZ4 資料可能會在重複使用輸出緩衝區時洩漏未初始化記憶體的資料或可能洩漏先前解壓縮作業的內容。 (CVE-2026-32829)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - lz4_flex 是純 Rust 的 LZ4 壓縮/解壓縮實作。在版本 0.11.5 及以下版本中，解 0.12.0壓無效的 LZ4 資料可能會洩漏來自未初始化記憶體或先前解壓操作的敏感資訊。函式庫在 LZ4 匹配複製操作中無法正確驗證偏移值，導致輸出緩衝區讀取範圍外。基於區塊的 API 函式（如「decompress_into」、「decompress_into_with_dict」等，當「安全解碼」被停用時）會受到影響，而所有框架 API 則不受影響。其影響是可能透過精心製作或畸形的LZ4輸入，暴露敏感資料與機密。這個問題已經在版本 0.11.6 和 0.12.1中被修正。
    (CVE-2026-32829)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 rust 版本低于 1.93.0-1。因此，它受到 ALAS2-2026-3225 公告中提及的一个漏洞影响。

    解压缩无效 LZ4 数据可泄漏未初始化内存的数据或可在重用输出缓冲区时泄漏之前解压缩操作的内容。 (CVE-2026-32829)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lz4_flex 是纯 Rust 实现的 LZ4 压缩/解压。在版本 0.11.5 及以下版本中，和 0.12.0，解压无效的LZ4数据可能会泄露未初始化内存或之前解压操作的敏感信息。该库在LZ4匹配复制操作中无法正确验证偏移值，导致输出缓冲区读取超出范围。基于块的 API 函数（如“decompress_into”、“decompress_into_with_dict”及禁用“安全解码时的其他功能）受到影响，而所有帧 API 不受影响。其影响是通过精心设计或伪装的LZ4输入，可能暴露敏感数据和机密。这个问题已经在版本 0.11.6 和 0.12.1中修复。
    (CVE-2026-32829)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている rust のバージョンは、1.93.0-1 より前です。したがって、ALAS2-2026-3225 のアドバイザリに記載されている脆弱性の影響を受けます。

    無効な LZ4 データを展開すると、初期化されていないメモリからデータが漏洩する可能性があります。または、出力バッファを再利用した場合に、以前の展開操作からコンテンツが漏洩する可能性があります。CVE-2026-32829

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lz4_flex はLZ4圧縮/解凍の純粋なRust実装です。バージョン 0.11.5 以降、 0.12.0では、無効なLZ4データを復凍すると、初期化されていないメモリや以前の復式操作から機密情報が漏れる可能性があります。ライブラリはLZ4のマッチコピー操作中にオフセット値を正しく検証できず、出力バッファからの境界外の読み込みを許しています。ブロックベースのAPI関数(「decompress_into」や「decompress_into_with_dict」など、「セーフデコード」が無効化された場合の他の機能)は影響を受けますが、すべてのフレームAPIは影響を受けません。その影響は、LZ4の入力が偽装されたものによって機密データや秘密が漏洩する可能性があることです。この問題はバージョン 0.11.6 とバージョン 0.12.1で修正されました。
    (CVE-2026-32829)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of rust installed on the remote host is prior to 1.93.0-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3225 advisory.

    Decompressing invalid LZ4 data can leak data from uninitialized memory, or can leak content from previous     decompression operations when reusing an output buffer. (CVE-2026-32829)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lz4_flex is a pure Rust implementation of LZ4 compression/decompression. In versions 0.11.5 and below, and     0.12.0, decompressing invalid LZ4 data can leak sensitive information from uninitialized memory or from     previous decompression operations. The library fails to properly validate offset values during LZ4 match     copy operations, allowing out-of-bounds reads from the output buffer. The block-based API functions     (`decompress_into`, `decompress_into_with_dict`, and others when `safe-decode` is disabled) are affected,     while all frame APIs are unaffected. The impact is potential exposure of sensitive data and secrets     through crafted or malformed LZ4 input. This issue has been fixed in versions 0.11.6 and 0.12.1.
    (CVE-2026-32829)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304593	Amazon Linux 2：rust、--advisory ALAS2-2026-3225 (ALAS-2026-3225)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	high
302815	Linux Distros 未修補的弱點：CVE-2026-32829	Nessus	Misc.	2026/3/17	2026/4/29	high
304593	Amazon Linux 2 : rust、--advisory ALAS2-2026-3225 (ALAS-2026-3225)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	high
302815	Linux Distros 未修补的漏洞：CVE-2026-32829	Nessus	Misc.	2026/3/17	2026/4/29	high
304593	Amazon Linux 2: rust、--advisory ALAS2-2026-3225 (ALAS-2026-3225)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	high
302815	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32829	Nessus	Misc.	2026/3/17	2026/4/29	high
304593	Amazon Linux 2 : rust, --advisory ALAS2-2026-3225 (ALAS-2026-3225)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	high
302815	Linux Distros Unpatched Vulnerability : CVE-2026-32829	Nessus	Misc.	2026/3/17	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high