Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gitoxide は Rust で書かれた git の実装です。0.13.3 より前のバージョンでは、管理者がフィルター処理されていない昇格されたトークンを使用して依存プログラムを実行すると、Windows の gix-sec クレートは、別のユーザーがコントロールするリポジトリを信頼できるものとして誤って処理しています。gix-sec/src/identity.rs で、gix_sec::identity::is_path_owned_by_current_user はfolder_ownerとtoken_ownerを取得しますが、その管理者固有の IsWellknownSid と CheckTokenMembership チェックは、ディレクトリの所有者を確認ではなく、実行中のトークンを調べます。これにより、制限されたユーザーが所有および構成するリポジトリに対する safe.directory-style 保護がバイパスされ、影響を受ける操作が実行されたときに、リポジトリ構成またはフックが管理者の権限でコマンドを実行することが可能になります。悪用するには、Windows、昇格した管理者、gix-sec 信頼結果に依存するプログラム、別のユーザーによって制御されているリポジトリとのやり取りが必要です。リポジトリ構成とフックがコピーされないため、昇格されていない UAC プロセスは影響を受けません。また、複製も影響を受けません。この問題はバージョン 0.13.3 で修正されています。(CVE-2025-24890)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-24890

medium Nessus プラグイン ID 345674

バージョン 1.2