因此，如公告 ALAS2023-2024-566 所述，受到多个漏洞的影响。

  - libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_revparse_single` 中使用巧妙构建的输入，可造成函数进入无限循环，进而导致调用应用程序遭受拒绝服务攻击。`src/libgit2/revparse.c` 中的 revparse 函数会利用循环来解析用户提供的 spec 字符串。解析期间存在一种边缘情况，危险分子可利用此情况强制循环条件访问任意内存。如果将提取的 rev spec 反射回给攻击者，则此问题还可能泄漏内存。因此，libgit2 1.4.0 之前的版本不受影响。用户应升级到 1.6.5 或 1.7.2 版。(CVE-2024-24575)

  - libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_index_add` 中使用巧妙构建的输入可造成堆损坏，其可被用于执行任意代码。`src/libgit2/index.c` 的 `has_dir_name` 函数中存在一个问题，此问题会释放本不应释放的条目。释放的条目之后会被使用，并被可能受危险分子控制的数据覆盖，进而导致受控堆损坏。根据使用 libgit2 的应用程序，这可能导致任意代码执行。已在版本 1.6.5 和 1.7.2 中修补此问题。(CVE-2024-24577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2024-566)

critical Nessus 插件 ID 192447

版本 1.0