Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - git-lfs - Git LFS は、大きなファイルをバージョン管理するための Git 拡張機能です。0.5.23.7.0までのGit LFSバージョンでは、Gitリポジトリの作業ツリーにGit LFSオブジェクトのコンテンツを入力したとき、Git LFSによって追跡されるファイルのパスと衝突するシンボリックリンクまたはハードリンクが存在する場合、特定のGit LFSコマンドが現在のGit作業ツリーの外側に表示されているファイルに書き込む可能性があります。git lfs checkoutコマンドとgit lfs pullコマンドは、作業ツリー内のファイルに書き込む前にシンボリックリンクをチェックしないため、攻撃者がシンボリックリンクまたはハードリンクを含むリポジトリを細工し、これらのコマンドを実行するユーザーがアクセスできる任意のファイルシステムの場所にGit LFSに書き込ませることが可能です。また、git lfs checkoutおよびgit lfs pullコマンドがベアリポジトリで実行されると、リポジトリの外部で表示されているファイルに書き込まれる可能性があります。この脆弱性はバージョン 3.7.1 で修正されています。回避策として、Gitでのシンボリックリンクのサポートを無効にして、core.symlinks構成オプションをfalseに設定することで、その後、追加のクローンおよびフェッチでシンボリックリンクが作成されなくなります。ただし、既存のリポジトリ内のシンボリックリンクやハードリンクは、Git LFS がターゲットに書き込む機会を提供します。Ubuntu Linux - Git LFSは、大きなファイルをバージョン管理するためのGit拡張機能です。0.5.23.7.0までのGit LFSバージョンでは、Gitリポジトリの作業ツリーにGit LFSオブジェクトのコンテンツを入力したとき、Git LFSによって追跡されるファイルのパスと衝突するシンボリックリンクまたはハードリンクが存在する場合、特定のGit LFSコマンドが現在のGit作業ツリーの外側に表示されているファイルに書き込む可能性があります。git lfs checkoutコマンドとgit lfs pullコマンドは、作業ツリー内のファイルに書き込む前にシンボリックリンクをチェックしないため、攻撃者がシンボリックリンクまたはハードリンクを含むリポジトリを細工し、これらのコマンドを実行するユーザーがアクセスできる任意のファイルシステムの場所にGit LFSに書き込ませることが可能です。また、git lfs checkoutおよびgit lfs pullコマンドがベアリポジトリで実行されると、リポジトリの外部で表示されているファイルに書き込まれる可能性があります。この脆弱性はバージョン 3.7.1 で修正されています。回避策として、Gitでのシンボリックリンクのサポートを無効にして、core.symlinks構成オプションをfalseに設定することで、その後、追加のクローンおよびフェッチでシンボリックリンクが作成されなくなります。ただし、既存のリポジトリ内のシンボリックリンクやハードリンクは、Git LFS がターゲットに書き込む機会を提供します。(CVE-2025-26625)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-26625

high Nessus プラグイン ID 271684

バージョン 1.8