Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張可能な git 実装ライブラリです。バージョン 5.0.0 からバージョン 5.17.1より前の まで、悪意をもって細工された .idx ファイルが非対称メモリ消費を引き起こし、利用可能なメモリを枯渇させて、サービス拒否DoS状態を発生させる可能性がある脆弱性が特定されました。悪用には、ローカルリポジトリの .git ディレクトリへの書き込みアクセスが必要で、既存の .idx ファイルを作成または変更する必要があります。この問題には、バージョン 5.17.1 でパッチが適用されています。
    (CVE-2026-34165)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34165

medium Nessus プラグイン ID 304724

バージョン 1.3