因此，它受到 ALAS2023-2026-1951 公告中提及的一个漏洞影响。

    gix-submodule 之前 0.29.0 （gitoxide 之前 0.5.21，gix 之前 0.84.0）未正确验证 .gitmodules 中的更新字段，允许攻击者在子模块仅使用.git/config 中的部分配置进行初始化时绕过 CommandForbiddenInModulesConfiguration 防护。攻击者可通过 .gitmodules 中的更新字段注入任意 shell 命令，在先前初始化的子模块上调用 Submodule：：update（） 时将执行这些命令，从而允许远程代码执行。
    (CVE-2026-40034)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rust 版本低于 1.97.0-1。因此，它受到 ALAS2-2026-3808 公告中提及的一个漏洞影响。

    gix-submodule 之前 0.29.0 （gitoxide 之前 0.5.21，gix 之前 0.84.0）未正确验证 .gitmodules 中的更新字段，允许攻击者在子模块仅使用.git/config 中的部分配置进行初始化时绕过 CommandForbiddenInModulesConfiguration 防护。攻击者可通过 .gitmodules 中的更新字段注入任意 shell 命令，在先前初始化的子模块上调用 Submodule：：update（） 时将执行这些命令，从而允许远程代码执行。
    (CVE-2026-40034)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 0.69.0 的 gitoxide 包含 delta 应用程序中未经检查的数组索引，以及 GIX-Pack 中从攻击者控制的大小标头进行的无上限分配。攻击者可在克隆或获取操作期间发送构建的包数据，以触发错误或内存不足进程终止。（CVE-2026-82254）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2026-3181 公告中提及的一个漏洞影响。

    gitoxide gix-fs 之前 0.23.0 在 worktree 检出机制中包含路径验证绕过漏洞，允许攻击者通过符号链接操纵逃逸 worktree 目录。在启用 overwrite_existing 的强制检出期间，攻击者可构建恶意存储库树，其中符号链接条目替换经过验证的目录，从而导致后续文件通过符号链接写入工作树外部以进行代码执行或文件操纵。（CVE-2026-100419）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328502	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1951)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/11/4	high
328831	Amazon Linux 2 : rust、--advisory ALAS2-2026-3808 (ALAS-2026-3808)	Nessus	Amazon Linux Local Security Checks	2026/7/21	2026/11/4	high
341552	Linux Distros 未修补的漏洞：CVE-2026-82254	Nessus	Misc.	2026/8/29	2026/9/2	high
365274	Amazon Linux 2023 : cargo-c (ALAS2023-2026-3181)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/11/4	high

检测

插件搜索

high

high

high

high