rust-toolset:rhel8 security, bug fix, and enhancement update

以下項目について対処しました。

[Security Fix]
- Rust の標準ライブラリには文字列の結合の最適化に問題があり、文字列の長さが確
認された後に、借用した文字列に変更があった場合、初期化されていないバイトが公開
される、もしくはプログラムがクラッシュする脆弱性があります。(CVE-2020-36323)

- Rust の標準ライブラリに含まれる read_to_end() 関数には安全でないコンテキスト
における Read の戻り値を検証しない問題により、バッファーオーバーフローを引き起
こす脆弱性があります。(CVE-2021-28875)

- Rust の標準ライブラリの Zip の実装にはパニック・セイフティーに問題があり、特
定の条件において基本的なイテレーターにパニックが発生したとき、同じインデックス
に対し __iterator_get_unchecked() が複数回呼ばれることにより、
TrustedRandomAccess トレイト の安全要件に適合しないため、メモリ安全性違反を引
き起こす脆弱性があります。(CVE-2021-28876)

- Rust の標準ライブラリの Zip の実装には、入れ子状態の時、同じインデックスに対
し __iterator_get_unchecked() が複数回呼ばれることにより、TrustedRandomAccess
トレイト の安全要件に適合しないため、メモリ安全性違反を引き起こす脆弱性があり
ます。(CVE-2021-28877)

- Rust の標準ライブラリの Zip の実装には、 next_back() と next() が一緒に使わ
れたとき、特定の条件下で同じインデックスに対し __iterator_get_unchecked() が複
数回呼ばれることにより、TrustedRandomAccess トレイトの安全要件に適合しないため、
メモリ安全性違反を引き起こす脆弱性があります。(CVE-2021-28878)

- Rust の標準ライブラリに含まれている Zip の実装には、整数オーバーフローが原因
で間違ったサイズを報告する問題があるため、一度使われた Zip イテレーターを再び
使用した時にバッファーオーバーフローを引き起こす脆弱性があります。
(CVE-2021-28879)

- Rust の標準ライブラリには、要素を解放する時にパニックが発生すると、
Vec::from_iter 関数で二重解放が発生する脆弱性があります。(CVE-2021-31162)

Modularity name: rust-toolset
Stream name: rhel8