このlibgit2のバージョン0.26.5への更新では、次の問題を修正します：
次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libgit2 (SUSE-SU-2018:2469-1)

high Nessus プラグイン ID 120086

バージョン 1.7