Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-gh は、GitHub CLI 拡張の認証をより簡単にする Go モジュールのコレクションです。2.12.1 より前のバージョンでセキュリティの脆弱性が特定されています。攻撃者が制御する GitHub Enterprise Server が、GitHub により提供される HTTP URL をブラウジング用のローカルファイルパスに置き換えることで、ユーザーのマシンで任意のコマンドを実行する可能性があります。「2.12.1」で、「Browser.Browse()」が強化され、HTTP URL に過度の影響を与えることなくファイルシステム上のファイルを開いたり実行したりすることを回避できるように、さまざまなシナリオを許可および許可しません。アップグレード以外で入手できる既知の回避策はありません。(CVE-2025-48938)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-48938

medium Nessus プラグイン ID 257420

バージョン 1.10