Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.29.0 より前の gix-submodule( 0.5.21 より前の gitox、 0.84.0 より前の gix)は、.gitmodules の更新フィールドを不適切に検証しています。これにより、サブモジュールが .git/config の部分的な構成のみで初期化されている場合、攻撃者が CommandForbiddenInModulesConfiguration ガードをバイパスする可能性があります。攻撃者が、以前に初期化されたサブモジュールでSubmodule::update()が呼び出されたときに実行される.gitmodulesの更新フィールドを介して任意のシェルコマンドを挿入し、リモートでコードを実行する可能性があります。
    (CVE-2026-40034)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40034

high Nessus プラグイン ID 317352

バージョン 1.5