リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03012-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    git は、バージョン 2.43.0 から 2.51.0 に更新されましたbsc#1243197

    - 修正されたセキュリティ問題:

      * CVE-2025-27613 Gitk での任意の書き込み可能なファイルの作成と切り捨てを修正しましたbsc#1245938
      * CVE-2025-27614 gitk でのリポジトリの複製を介した任意のスクリプト実行を修正しましたbsc#1245939
      * CVE-2025-46835 信頼できないリポジトリが複製される際の Git GUI での任意の書き込み可能なファイル作成を修正bsc#1245942
      * CVE-2025-48384 CRLF 変換によるチェックアウト後のスクリプトの意図しない実行を修正しましたbsc#1245943
      * CVE-2025-48385 アドバタイズされたバンドルのフェッチを通じたプロトコルインジェクションによる任意のコードの実行を修正しましたbsc#1245946

    - 修正されたその他の変更とバグ: 


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新git、git-lfs、obs-scm-bridge、python-PyYAMLSUSE-SU-2025:03012-1

high Nessus プラグイン ID 258134

バージョン 1.2