リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03037-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    への更新 2.43.7 jsc#PED-13447

    - CVE-2025-27613Gitk での任意の書き込み可能なファイルの作成と切り捨てが修正されましたbsc#1245938
    - CVE-2025-27614Gitk での repo 複製を介した任意のスクリプト実行が修正されましたbsc#1245939
    - CVE-2025-46835Git GUI の信頼できないリポジトリの複製を介した任意の書き込み可能なファイル作成を修正しましたbsc#1245942
    - CVE-2025-48384[ --recursive フラグを使用してサブモジュールのある信頼できないリポジトリを複製する際の、任意の書き込み可能なファイルの作成を修正しましたbsc#1245943
    - CVE-2025-48385アドバタイズされたバンドルのフェッチを通じたプロトコルインジェクションによる任意のコードの実行を修正しましたbsc#1245946

    その他の修正:

    - Upstream でドロップされていたので git-credential-gnome-keyring パッケージをドロップし、代わりに git-credential-libsecret を使用します
    - git-add--interactive は、 SLE ですでにデフォルトであった、組み込み実装を優先するために上流が削除されました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: git (SUSE-SU-2025:03037-1)

high Nessus プラグイン ID 260435

バージョン 1.2