Azure Linux 3.0 セキュリティ更新: gh (CVE-2025-48938)

medium Nessus プラグイン ID 295162

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている gh のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-48938 のアドバイザリに記載されている脆弱性の影響を受けます。

- go-gh は、GitHub CLI 拡張の認証をより簡単にする Go モジュールのコレクションです。2.12.1 より前のバージョンでセキュリティの脆弱性が特定されています。攻撃者が制御する GitHub Enterprise Server が、GitHub により提供される HTTP URL をブラウジング用のローカルファイルパスに置き換えることで、ユーザーのマシンで任意のコマンドを実行する可能性があります。「2.12.1」で、「Browser.Browse()」が強化され、HTTP URL に過度の影響を与えることなくファイルシステム上のファイルを開いたり実行したりすることを回避できるように、さまざまなシナリオを許可および許可しません。アップグレード以外で入手できる既知の回避策はありません。(CVE-2025-48938)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。