Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitPython は、Git リポジトリとのやり取りに使用される python ライブラリです。バージョン 3.1.47 より前では、_clone() は multi_options を元のリストとして検証してから、shlex.split( .join(multi_options)) を実行します。--branch main --config core.hooksPath=/x のような文字列は検証を通過 (--branch で始まる) しますが、分割後は [--branch, main, --config, core.hooksPath=/x] になります。Git は、複製中に構成を適用し、攻撃者のフックを実行します。この問題には、バージョン 3.1.47 でパッチが適用されています。(CVE-2026-42284)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42284

critical Nessus プラグイン ID 310998

バージョン 1.11