Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.57 より前の GitPython は、IndexFile.checkout() および TagReference.create() の git オプション転送をガードできず、攻撃者が kwargs を介して安全でないオプションを渡すことが可能です。攻撃者が --prefix を使用してリポジトリコンテンツのある任意のファイルを上書きするか、-Fを使用して帯域内で返された任意のファイルを読み取る可能性があります。
    (CVE-2026-73620)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73620

high Nessus プラグイン ID 335389

バージョン 1.2