Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Git LFS は、大きなファイルをバージョン管理するための Git 拡張です。Git LFS バージョン 0.5.2 から 3.7.0では、Git リポジトリの作業ツリーに Git LFS オブジェクトのコンテンツを投入するとき、特定の Git LFS コマンドが、 Git LFS によって追跡されるファイルのパス。git lfs checkout および git lfs pull コマンドは、作業ツリーのファイルに書き込む前に、シンボリックリンクをチェックしません。これにより、攻撃者は、Git LFS が任意のファイルシステムロケーションに書き込む、シンボリックまたはハードリンクを含むリポジトリを作成することができます。ユーザーがこれらのコマンドを実行する可能性があります。git lfs checkout および git lfs pull コマンドがベアリポジトリで実行される場合、リポジトリの外から見えるファイルに書き込まれる可能性があります。この脆弱性はバージョン で修正されています 3.7.1。回避策として、core.symlinksの構成オプションをfalseに設定することで、Gitのシンボリックリンクのサポートを無効にすると、それ以上のクローンやフェッチによりシンボリックリンクが作成されなくなります。ただし、既存のリポジトリにあるシンボリックリンクやハードリンクは、Git LFS がターゲットに書き込む機会を提供します。CVE-2025-26625

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-26625

high Nessus プラグイン ID 271684

バージョン 1.7