遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-8118-1 公告中所提及的多個弱點影響。

    Yechan Bae 發現建構區塊時sized-chunks 未正確驗證陣列大小。攻擊者可能利用這些問題造成超出邊界存取進而導致記憶體損毀或未定義的行為。 (CVE-2020-25791, CVE-2020-25792, CVE-2020-25793)

    Yechan Bae 發現當發生不穩定時調整過的區塊在復制實作中有一個記憶體安全問題。攻擊者可能會利用此問題造成不正確的記憶體處理進而導致記憶體損毀或拒絕服務。 (CVE-2020-25794)

    Yechan Bae 發現調整大小的區塊可在 InlineArray 實作中針對具有嚴格對齊要求的類型建立未對齊的參照。攻擊者可能會利用此問題造成未定義的行為進而導致記憶體損毀或拒絕服務。 (CVE-2020-25796)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-8118-1 公告中提及的多个漏洞影响。

    Yechan Bae 发现sized-chunks 在构建区块时未正确验证数组大小。攻击者可能利用这些问题造成越界访问从而导致内存损坏或不明行为。CVE-2020-25791、 CVE-2020-25792、 CVE-2020-25793

    Yechan Bae 发现发生错误时sized-chunks 在克隆实现中存在内存安全问题。攻击者可能利用此问题造成不正确的内存处理从而导致内存损坏或拒绝服务。 (CVE-2020-25794)

    Yechan Bae 发现sized-chunks 可在具有严格对齐要求的类型的 InlineArray 实现中创建未对齐的引用。攻击者可能利用此问题造成不明行为从而导致内存损坏或拒绝服务。 (CVE-2020-25796)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 到 0.6.2 之前的 Rust 中，在調整區塊 crate 中發現一個問題。在區塊實作中，以pair() 建構時，並未檢查陣列大小。 (CVE-2020-25792)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在通过 0.6.2 的sized-chunks crate 中发现一个针对 Rust 的问题。在 Chunk 实现中，使用 pair() 构造时未检查数组大小。 (CVE-2020-25792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.6.2 までに Rust の sized-chunks クレートに問題が見つかりました。Chunk の実装で、pair() で構築する際に配列サイズがチェックされません。 （CVE-2020-25792）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-8118-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yechan Bae 氏は、Chunk を構築する際に、sized-chunks が適切に配列サイズを検証しないことを発見しました。攻撃者がこれらの問題を悪用して、領域外アクセスを発生させ、メモリ破損や未定義の動作を引き起こす可能性があります。CVE-2020-25791、 CVE-2020-25792、 CVE-2020-25793

    Yechan Bae 氏は、sized-chunks では、パニックが発生した際にクローン実装でメモリの安全性の問題が発生することを発見しました。攻撃者がこの問題を悪用して、不適切なメモリ処理を引き起こし、メモリ破損またはサービス拒否を引き起こす可能性があります。CVE-2020-25794

    Yechan Bae 氏は、sized-chunks が、厳格なアライメント要件を持つタイプの InlineArray 実装で、アラインされていない参照を作成する可能性があることを発見しました。攻撃者がこの問題を悪用して、不明確な動作を引き起こし、メモリ破損やサービス拒否を引き起こす可能性があります。CVE-2020-25796

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

An update of the rust package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the sized-chunks crate through 0.6.2 for Rust. In the Chunk implementation, the     array size is not checked when constructed with pair(). (CVE-2020-25792)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8118-1 advisory.

    Yechan Bae discovered that sized-chunks did not properly validate array size when constructing Chunk. An     attacker could possibly use these issues to cause out-of-bounds access, leading to memory corruption or     undefined behavior. (CVE-2020-25791, CVE-2020-25792, CVE-2020-25793)

    Yechan Bae discovered that sized-chunks had a memory safety issue in the clone implementation when a panic     occurs. An attacker could possibly use this issue to cause improper memory handling, leading to memory     corruption or a denial of service. (CVE-2020-25794)

    Yechan Bae discovered that sized-chunks could create unaligned references in the InlineArray     implementation for types with strict alignment requirements. An attacker could possibly use this issue to     cause undefined behavior, leading to memory corruption or a denial of service. (CVE-2020-25796)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
303749	Ubuntu 20.04 LTSsized-chunks 弱點 (USN-8118-1)	Nessus	Ubuntu Local Security Checks	3/25/2026	3/25/2026	high
303749	Ubuntu 20.04 LTSsized-chunks 漏洞 (USN-8118-1)	Nessus	Ubuntu Local Security Checks	3/25/2026	3/25/2026	high
229888	Linux Distros 未修補弱點：CVE-2020-25792	Nessus	Misc.	3/5/2025	9/2/2026	high
229888	Linux Distros 未修补的漏洞: CVE-2020-25792	Nessus	Misc.	3/5/2025	9/2/2026	high
229888	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25792	Nessus	Misc.	3/5/2025	9/2/2026	high
303749	Ubuntu 20.04 LTSsized-chunks の脆弱性USN-8118-1	Nessus	Ubuntu Local Security Checks	3/25/2026	3/25/2026	high
203939	Photon OS 3.0: Rust PHSA-2022-3.0-0358	Nessus	PhotonOS Local Security Checks	7/24/2024	7/24/2024	medium
229888	Linux Distros Unpatched Vulnerability : CVE-2020-25792	Nessus	Misc.	3/5/2025	9/2/2026	high
303749	Ubuntu 20.04 LTS : sized-chunks vulnerabilities (USN-8118-1)	Nessus	Ubuntu Local Security Checks	3/25/2026	3/25/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

medium

high

high