Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gitk は、Tcl/Tk ベースの Git 履歴ブラウザです。 1.7.0以降では、ユーザーが信頼できないリポジトリのクローンを作り、追加のコマンド引数なしで gitk を実行する場合、ユーザーが書き込み権限を持つファイルが作成され、切り捨てられる可能性があります。このオプションは、Gitk の Preferences で より前に有効化されている必要があります。このオプションはデフォルトでは無効化されています。同じ行のオリジンの表示がメインウィンドウで使用されたときも、サポートごとのファイルエンコーディングが有効かどうかにかかわらず、同じことが発生します。
    この脆弱性は、 2.43.7、 2.44.4、 2.45.4、 2.46.4、 2.47.3、 2.48.2、 2.49.1、および 2.50.1で修正されています。
    (CVE-2025-27613)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-27613

low Nessus プラグイン ID 249801

バージョン 1.3