Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-git は、純粋な Go で書かれた拡張可能な git 実装ライブラリです。5.19.1と6.0.0-alpha.4より前のバージョンでは、go-gitのSSHトランスポートは、リポジトリパス内に埋め込まれた単一引用符をエスケープせずに単一引用符で囲むことでリモートexecコマンドを構築します。したがって、単一引用符を含むリポジトリパスが exec コマンドの引用符で囲まれた領域を外れて、追加のシェルトークンとして追加される可能性があります。
    この脆弱性は、 5.19.1 および 6.0.0-alpha.4 で修正されています。(CVE-2026-45570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45570

low Nessus プラグイン ID 317362

バージョン 1.3