因此，它會受到 ALAS2023-2026-1872 公告中所提及的多個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

    Cargo 使用1.681.96稀疏索引通訊協定錯誤地正規化了第三方登錄檔的 URL。如果裝載提供者允許在相同網域內以任意名稱裝載多個登錄，則能夠在登錄中發佈 crate 的攻擊者可能會取得相同登錄中其他使用者的憑證。弱點的嚴重性為**低**，因為實現攻擊所需的需求非常小眾。（CVE-2026-5222）

    在 libssh2 中 1.11.1偵測到一個安全性弱點，直到 。受影響的元素是檔案 src/userauth.c 的函式userauth_password。這種對參數 username_len/password_len 的操縱會導致整數溢位。攻擊者可在遠端執行此攻擊。修補程式的名稱為 256d04b60d80bf1190e96b0ad1e91b2174d744b1。應套用修補程式來修復此問題。
    (CVE-2026-7598)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1871 公告中提及的一个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1872 公告中提及的多个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

    cargo 在使用稀疏索引协议的第三方注册表的 URL 之间 1.68 进行 1.96 错误规范化。如果托管提供商允许在同一域中以任意名称托管多个注册表，则能够在注册表中发布 crate 的攻击者可获取同一注册表中其他用户的凭据。该漏洞的严重性**低**，因为实现该攻击所需的要求极为小众。（CVE-2026-5222）

    在 libssh2 及之前 1.11.1版本中检测到一个安全漏洞。受影响的元素是文件 src/userauth.c 的函数userauth_password。这种参数 username_len/password_len 的操纵会导致整数溢出。攻击者可远程执行攻击。修补程序的名称为 256d04b60d80bf1190e96b0ad1e91b2174d744b1。应应用修补程序以修复此问题。
    (CVE-2026-7598)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rust 版本低于 1.96.0-1。因此，它受到 ALAS2-2026-3375 公告中提及的一个漏洞影响。

    gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终符号链接由普通 std：：os：：unix：：fs：：symlink（遵循父目录中的符号链接）创建。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gitoxide 是用 Rust 编写的 git 实现。在之前版本之前 0.21.1，可构造恶意树，当使用 gitoxide 签出时，允许将攻击者控制的符号链接写入用户有写入访问权限的任何现有目录中。检出期间，所有符号链接索引条目都会被延迟，并使用单个共享 gix_worktree：：Stack 在常规文件之后创建。在内部，这使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 缓存经过验证的路径前缀：当之前处理的叶组件与下一个路径的前导组件完全匹配时，gix-fs/src/stack.rs 的叶到目录转换仅调用 delegate.push_directory（），从不调用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，当状态成员为 State：：CreateDirectoryAndAttributesStack 时，Attributes：:p ush_directory（） 仅加载属性（在克隆情况下，来自 ODB），不执行任何其他检查。StackDelegate：:p ush（） 的 create_leading_directory（） 调用中存在磁盘上的 symlink_metadata（） 检查和 unlink-on-collision，因此缓存的前缀会绕过该调用。最终的符号链接由普通 std：：os：：unix：：fs：：symlink 创建，它跟随父目录中的符号链接。因此，可以提供具有重复符号链接和可利用此漏洞的目录条目的树。此漏洞已在 0.21.1 中修复。(CVE-2026-44471)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1871 公告中提及的一個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gitoxide 是用 Rust 編寫的 git 實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 處的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 rust 版本低於 1.96.0-1。因此，它會受到 ALAS2-2026-3375 公告中提及的一個弱點影響。

    gitoxide 是用 Rust 編寫的 git 的實作。在 0.21.1之前，可以建構一個惡意樹狀結構，當使用 gitoxide 簽出時，允許將攻擊者控制的符號連結寫入使用者具有寫入權限的任何現有目錄。在簽出期間，所有符號連結索引項目都會延遲，並在使用單一共用 gix_worktree：：Stack 的一般檔案之後建立。在內部，這使用 gix_fs：：Stack。gix_fs：：Stack：：make_relative_path_current（） 快取已驗證的路徑前綴：當先前處理的葉元件與下一個路徑的前導元件完全匹配時，gix-fs/src/stack.rs 的葉到目錄轉換僅調用 delegate.push_directory（），從不叫用 delegate.push（）。在 gix_worktree：：stack：:d elegate：：StackDelegate 中，當狀態成員為 State：：CreateDirectoryAndAttributesStack 時，Attributes：:p ush_directory（） 只會載入屬性 （在複製情況下，來自 ODB），不會執行任何其他檢查。磁碟上 symlink_metadata（） 檢查和衝突時解除連結存在於 StackDelegate：:p ush（） 對 create_leading_directory（） 的叫用中，因此快取的前綴會繞過該檢查。最終的符號連結是使用純 std：：os：：unix：：fs：：symlink 建立的，該連結遵循父目錄中的符號連結。因此，可以提供具有重複符號連結和利用此功能的目錄項目的樹狀結構。此弱點已在 0.21.1 中修正。(CVE-2026-44471)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

したがって、ALAS2023-2026-1871 のアドバイザリに記載されている脆弱性の影響を受けます。

    gitoxideは、Rustで書かれたgitの実装です。0.21.1の前に、悪意のあるツリーを構築して、gitoxide でチェックアウトするときに、ユーザーが書込みアクセス権を持つ既存のディレクトリに攻撃者が制御するシンボリックリンクの書き込みを許可する可能性があります。チェックアウト中、すべてのシンボリックリンクインデックスエントリは延期され、単一の共有gix_worktree::Stackを使用する通常のファイルの後に作成されます。内部的には、これは gix_fs::Stack を使用します。gix_fs::Stack::make_relative_path_current() が検証済みパスプレフィックスをキャッシュします:以前に処理されたリーフコンポーネントが次のパスの先行コンポーネントと完全に一致する場合、gix-fs/src/stack.rs でのリーフからディレクトリへの移行は delegate.push_directory() のみを呼び出し、delegate.push() は決して呼び出しません。gix_worktree::stack::d elegate::StackDelegate では、状態メンバーが State::CreateDirectoryAndAttributesStack の場合、Attributes::p ush_directory() は属性のみを(クローンの場合は ODB からロードし、他のチェックは実行しません)。on-disk symlink_metadata() チェックおよび unlink-on-collision は、StackDelegate::p ush() の create_leading_directory() の呼び出しに存在します。このため、キャッシュされたプレフィックスに対してバイパスされます。最終的なシンボリックリンクは、親ディレクトリのシンボリックリンクに続くプレーンな std::os::unix::fs::symlink で作成されます。したがって、これを悪用する重複したシンボリックリンクとディレクトリエントリを持つツリーを提供することが可能です。この脆弱性は 0.21.1 で修正されました。(CVE-2026-44471)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1872 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gitoxideは、Rustで書かれたgitの実装です。0.21.1の前に、悪意のあるツリーを構築して、gitoxide でチェックアウトするときに、ユーザーが書込みアクセス権を持つ既存のディレクトリに攻撃者が制御するシンボリックリンクの書き込みを許可する可能性があります。チェックアウト中、すべてのシンボリックリンクインデックスエントリは延期され、単一の共有gix_worktree::Stackを使用する通常のファイルの後に作成されます。内部的には、これは gix_fs::Stack を使用します。gix_fs::Stack::make_relative_path_current() が検証済みパスプレフィックスをキャッシュします:以前に処理されたリーフコンポーネントが次のパスの先行コンポーネントと完全に一致する場合、gix-fs/src/stack.rs でのリーフからディレクトリへの移行は delegate.push_directory() のみを呼び出し、delegate.push() は決して呼び出しません。gix_worktree::stack::d elegate::StackDelegate では、状態メンバーが State::CreateDirectoryAndAttributesStack の場合、Attributes::p ush_directory() は属性のみを(クローンの場合は ODB からロードし、他のチェックは実行しません)。on-disk symlink_metadata() チェックおよび unlink-on-collision は、StackDelegate::p ush() の create_leading_directory() の呼び出しに存在します。このため、キャッシュされたプレフィックスに対してバイパスされます。最終的なシンボリックリンクは、親ディレクトリのシンボリックリンクに続くプレーンな std::os::unix::fs::symlink で作成されます。したがって、これを悪用する重複したシンボリックリンクとディレクトリエントリを持つツリーを提供することが可能です。この脆弱性は 0.21.1 で修正されました。(CVE-2026-44471)

    1.68 と 1.96 の間の Cargo が、スパースインデックスプロトコルを使用するサードパーティレジストリの URL を不適切に正規化していました。ホスティングプロバイダーが複数のレジストリを同一ドメイン内で任意の名前でホストすることを許可している場合、レジストリでクレートを公開できる攻撃者が、同じレジストリの別のユーザーの認証情報を取得する可能性があります。攻撃を達成するために必要な要件が非常にニッチなため、この脆弱性の深刻度は**低**です。(CVE-2026-5222)

    セキュリティの脆弱性が、 1.11.1までのlibssh2で検出されています。影響を受ける要素は、src/userauth.c ファイルの関数userauth_passwordです。引数 username_len/password_len のこのような操作は、整数オーバーフローを引き起こします。攻撃がリモートで起動される可能性があります。パッチの名前は、256d04b60d80bf1190e96b0ad1e91b2174d744b1 です。この問題を修正するには、パッチを適用する必要があります。
    (CVE-2026-7598)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている rust のバージョンは、1.96.0-1 より前です。したがって、ALAS2-2026-3375 のアドバイザリに記載されている脆弱性の影響を受けます。

    gitoxideは、Rustで書かれたgitの実装です。0.21.1の前に、悪意のあるツリーを構築して、gitoxide でチェックアウトするときに、ユーザーが書込みアクセス権を持つ既存のディレクトリに攻撃者が制御するシンボリックリンクの書き込みを許可する可能性があります。チェックアウト中、すべてのシンボリックリンクインデックスエントリは延期され、単一の共有gix_worktree::Stackを使用する通常のファイルの後に作成されます。内部的には、これは gix_fs::Stack を使用します。gix_fs::Stack::make_relative_path_current() が検証済みパスプレフィックスをキャッシュします:以前に処理されたリーフコンポーネントが次のパスの先行コンポーネントと完全に一致する場合、gix-fs/src/stack.rs でのリーフからディレクトリへの移行は delegate.push_directory() のみを呼び出し、delegate.push() は決して呼び出しません。gix_worktree::stack::d elegate::StackDelegate では、状態メンバーが State::CreateDirectoryAndAttributesStack の場合、Attributes::p ush_directory() は属性のみを(クローンの場合は ODB からロードし、他のチェックは実行しません)。on-disk symlink_metadata() チェックおよび unlink-on-collision は、StackDelegate::p ush() の create_leading_directory() の呼び出しに存在します。このため、キャッシュされたプレフィックスに対してバイパスされます。最終的なシンボリックリンクは、親ディレクトリのシンボリックリンクに続くプレーンな std::os::unix::fs::symlink で作成されます。したがって、これを悪用する重複したシンボリックリンクとディレクトリエントリを持つツリーを提供することが可能です。この脆弱性は 0.21.1 で修正されました。(CVE-2026-44471)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gitoxide は Rust で書かれた git の実装です。0.21.1の前に、悪意のあるツリーを構築して、gitoxide でチェックアウトするときに、ユーザーが書込みアクセス権を持つ既存のディレクトリに攻撃者が制御するシンボリックリンクの書き込みを許可する可能性があります。チェックアウト中、すべてのシンボリックリンクインデックスエントリは延期され、単一の共有gix_worktree::Stackを使用する通常のファイルの後に作成されます。内部的には、これは gix_fs::Stack を使用します。gix_fs::Stack::make_relative_path_current() が検証済みパスプレフィックスをキャッシュします:以前に処理されたリーフコンポーネントが次のパスの先行コンポーネントと完全に一致する場合、gix-fs/src/stack.rs でのリーフからディレクトリへの移行は delegate.push_directory() のみを呼び出し、delegate.push() は決して呼び出しません。gix_worktree::stack::d elegate::StackDelegate では、状態メンバーが State::CreateDirectoryAndAttributesStack の場合、Attributes::p ush_directory() は属性のみを(クローンの場合は ODB からロードし、他のチェックは実行しません)。on-disk symlink_metadata() チェックおよび unlink-on-collision は、StackDelegate::p ush() の create_leading_directory() の呼び出しに存在します。このため、キャッシュされたプレフィックスに対してバイパスされます。最終的なシンボリックリンクは、親ディレクトリのシンボリックリンクに続くプレーンな std::os::unix::fs::symlink で作成されます。したがって、これを悪用する重複したシンボリックリンクとディレクトリエントリを持つツリーを提供することが可能です。この脆弱性は 0.21.1 で修正されました。(CVE-2026-44471)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1871 advisory.

    gitoxide is an implementation of git written in Rust. Prior to 0.21.1, a malicious tree can be constructed     that will, when checked out with gitoxide, permit writing an attacker-controlled symlink into any existing     directory the user has write access to. During checkout, all symlink index entries are deferred and     created after regular files using a single shared gix_worktree::Stack. Internally, this uses a     gix_fs::Stack. gix_fs::Stack::make_relative_path_current() caches validated path prefixes: when the     previously-processed leaf component exactly matches the leading component(s) of the next path, the leaf-     to-directory transition at gix-fs/src/stack.rs invokes only delegate.push_directory(), never     delegate.push(). In gix_worktree::stack::delegate::StackDelegate, when the state member is     State::CreateDirectoryAndAttributesStack, Attributes::push_directory() only loads attributes (from the     ODB, in the clone case), and does not perform any other checks. The on-disk symlink_metadata() check and     unlink-on-collision live in StackDelegate::push()'s invocation of create_leading_directory(), which is     therefore bypassed for the cached prefix. The final symlink is created with plain     std::os::unix::fs::symlink, which follows symlinks in parent directories. Therefore, it's possible to     provide a tree with duplicate symlink and directory entries that exploits this. This vulnerability is     fixed in 0.21.1. (CVE-2026-44471)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1872 advisory.

    gitoxide is an implementation of git written in Rust. Prior to 0.21.1, a malicious tree can be constructed     that will, when checked out with gitoxide, permit writing an attacker-controlled symlink into any existing     directory the user has write access to. During checkout, all symlink index entries are deferred and     created after regular files using a single shared gix_worktree::Stack. Internally, this uses a     gix_fs::Stack. gix_fs::Stack::make_relative_path_current() caches validated path prefixes: when the     previously-processed leaf component exactly matches the leading component(s) of the next path, the leaf-     to-directory transition at gix-fs/src/stack.rs invokes only delegate.push_directory(), never     delegate.push(). In gix_worktree::stack::delegate::StackDelegate, when the state member is     State::CreateDirectoryAndAttributesStack, Attributes::push_directory() only loads attributes (from the     ODB, in the clone case), and does not perform any other checks. The on-disk symlink_metadata() check and     unlink-on-collision live in StackDelegate::push()'s invocation of create_leading_directory(), which is     therefore bypassed for the cached prefix. The final symlink is created with plain     std::os::unix::fs::symlink, which follows symlinks in parent directories. Therefore, it's possible to     provide a tree with duplicate symlink and directory entries that exploits this. This vulnerability is     fixed in 0.21.1. (CVE-2026-44471)

    Cargo between 1.68 and 1.96 incorrectly normalized the URLs of third-party registries using the sparse     index protocol. If a hosting provider allowed multiple registries to be hosted with arbitrary names within     the same domain, an attacker able to publish crates in a registry could obtain the credentials of others     users of the same registry. The severity of the vulnerability is **low**, due to the extremely niche     requirements needed to achieve the attack. (CVE-2026-5222)

    A security vulnerability has been detected in libssh2 up to 1.11.1. The impacted element is the function     userauth_password of the file src/userauth.c. Such manipulation of the argument username_len/password_len     leads to integer overflow. The attack may be launched remotely. The name of the patch is     256d04b60d80bf1190e96b0ad1e91b2174d744b1. A patch should be applied to remediate this issue.
    (CVE-2026-7598)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gitoxide is an implementation of git written in Rust. Prior to 0.21.1, a malicious tree can be constructed     that will, when checked out with gitoxide, permit writing an attacker-controlled symlink into any existing     directory the user has write access to. During checkout, all symlink index entries are deferred and     created after regular files using a single shared gix_worktree::Stack. Internally, this uses a     gix_fs::Stack. gix_fs::Stack::make_relative_path_current() caches validated path prefixes: when the     previously-processed leaf component exactly matches the leading component(s) of the next path, the leaf-     to-directory transition at gix-fs/src/stack.rs invokes only delegate.push_directory(), never     delegate.push(). In gix_worktree::stack::delegate::StackDelegate, when the state member is     State::CreateDirectoryAndAttributesStack, Attributes::push_directory() only loads attributes (from the     ODB, in the clone case), and does not perform any other checks. The on-disk symlink_metadata() check and     unlink-on-collision live in StackDelegate::push()'s invocation of create_leading_directory(), which is     therefore bypassed for the cached prefix. The final symlink is created with plain     std::os::unix::fs::symlink, which follows symlinks in parent directories. Therefore, it's possible to     provide a tree with duplicate symlink and directory entries that exploits this. This vulnerability is     fixed in 0.21.1. (CVE-2026-44471)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of rust installed on the remote host is prior to 1.96.0-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3375 advisory.

    gitoxide is an implementation of git written in Rust. Prior to 0.21.1, a malicious tree can be constructed     that will, when checked out with gitoxide, permit writing an attacker-controlled symlink into any existing     directory the user has write access to. During checkout, all symlink index entries are deferred and     created after regular files using a single shared gix_worktree::Stack. Internally, this uses a     gix_fs::Stack. gix_fs::Stack::make_relative_path_current() caches validated path prefixes: when the     previously-processed leaf component exactly matches the leading component(s) of the next path, the leaf-     to-directory transition at gix-fs/src/stack.rs invokes only delegate.push_directory(), never     delegate.push(). In gix_worktree::stack::delegate::StackDelegate, when the state member is     State::CreateDirectoryAndAttributesStack, Attributes::push_directory() only loads attributes (from the     ODB, in the clone case), and does not perform any other checks. The on-disk symlink_metadata() check and     unlink-on-collision live in StackDelegate::push()'s invocation of create_leading_directory(), which is     therefore bypassed for the cached prefix. The final symlink is created with plain     std::os::unix::fs::symlink, which follows symlinks in parent directories. Therefore, it's possible to     provide a tree with duplicate symlink and directory entries that exploits this. This vulnerability is     fixed in 0.21.1. (CVE-2026-44471)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322022	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1871)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
322058	Amazon Linux 2023：cargo-c （ALAS2023-2026-1872）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322046	Amazon Linux 2 : rust、--advisory ALAS2-2026-3375 (ALAS-2026-3375)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
314790	Linux Distros 未修补的漏洞：CVE-2026-44471	Nessus	Misc.	2026/5/14	2026/8/5	high
322022	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1871)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
314790	Linux Distros 未修補的弱點：CVE-2026-44471	Nessus	Misc.	2026/5/14	2026/8/5	high
322046	Amazon Linux 2：rust、--advisory ALAS2-2026-3375 (ALAS-2026-3375)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
322022	Amazon Linux 2023 : cargo、clippy、rust (ALAS2023-2026-1871)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
322058	2023 年 Amazon Linux : cargo-c (ALAS2023-2026-1872)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
322046	Amazon Linux 2: rust、--advisory ALAS2-2026-3375 (ALAS-2026-3375)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
314790	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44471	Nessus	Misc.	2026/5/14	2026/8/5	high
322022	Amazon Linux 2023 : cargo, clippy, rust (ALAS2023-2026-1871)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
322058	Amazon Linux 2023 : cargo-c (ALAS2023-2026-1872)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	medium
314790	Linux Distros Unpatched Vulnerability : CVE-2026-44471	Nessus	Misc.	2026/5/14	2026/8/5	high
322046	Amazon Linux 2 : rust, --advisory ALAS2-2026-3375 (ALAS-2026-3375)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high

检测

插件搜索

medium

high

medium

high

high

high

high

high

high

medium

high

high

high

medium

high

high