CMake линкует либы из системы, какие сказано, такие и линкует. Сказано линковать какие есть - значит линкует какие есть. Сказано скачать - значит скачивает. Сказано не качать - значит не скачивает. Сказано собирать - значит собирает. Не сказано - значит не собирает.

Cargo же просто качает всё подряд, собирает всё подряд, линкует статически всё подряд. Те версии, какие сказано в репозиториях, и не сказать нельзя. В какой-то зависимости сказано "использовать супер-древнюю версию" - он выкачивает и её, а потом у нас бинарники на десятки мегабайт получаются для маленькой простой программы, которая делает простую вещь, просто потому что кто-то шибко умный решил написать её на сыром недоделанном ЯП от смузихлёбов. Карго сам так делает, я его это делать не просил, и разработчикам программ другого выбора и не предоставляет, хочешь программировать на расте - либо терпи всё это дерьмо, либо пиши свою собственную систему сборки.