Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.58 より前の GitPython では、オプション名のバリデーターに config-name インジェクションの脆弱性が含まれており、攻撃者が、オプション名に等号、ハッシュ記号、空白を注入することで、任意の git-config ディレクティブを偽造する可能性があります。攻撃者が、「sshCommand = touch /tmp/RCE #」などの悪意のあるオプション名を注入し、次の git 操作で core.sshCommand または core.hooksPath を介して任意のコマンドを実行する可能性があります。
    (CVE-2026-76221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-76221

high Nessus プラグイン ID 338191

バージョン 1.2