Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張可能な git 実装ライブラリです。 5.17.1より前のバージョンでは、フォーマットバージョン 4 用の go-git のインデックスデコーダーが、以前にデコードされたパス名に適用する前に、パス名のプレフィックスの長さを検証できませんでした。悪意をもって細工されたインデックスファイルが領域外スライス操作を発生させ、通常のインデックス解析中にランタイムパニックを引き起こす可能性があります。この問題はGitインデックスフォーマットバージョン4にのみ影響します。以前のフォーマットgo-gitはv2とv3のみをサポートはこの問題に対して脆弱ではありません。この問題には、バージョン 5.17.1 でパッチが適用されています。(CVE-2026-33762)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33762

low Nessus プラグイン ID 304721

バージョン 1.3