Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.58 より前のバージョンの GitPython は、IndexFile.remove() および Head.checkout() の git rm および git checkout コマンドに渡されるオプションを検証できません。攻撃者は、 --pathspec-from-file と --pathspec-file-nul のパラメーターを指定して、プロセスがアクセス可能な任意のファイルを読み取ることができ、完全なファイルコンテンツが GitCommandError.stderr で返されます。(CVE-2026-76217)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-76217

high Nessus プラグイン ID 338193

バージョン 1.8