Linux Distros のパッチ未適用の脆弱性: CVE-2026-100689

high Nessus プラグイン ID 350791

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 3.1.62 以前の GitPython は、サブモジュールの更新時に、信頼できない .gitmodules ファイルからの「path」フィールド読み込みを検証しません。以前の修正(GHSA-hmq2-w58f-27jc)では、「name」フィールドを制限するために Submodule._validated_name() が追加され、GitPython 独自の格納テインメントガードSubmodule._to_relative_path) が add() と move() に適用されていますが、Submodule.update() はガードなしで生の「パス」値から絶対チェックアウト位置を導き出します。ディレクトリトラバーサルコンポーネント(例:path = .../../../tmp/escaped)により、リポジトリのワーキングツリー外のos.makedirs()を介してディレクトリが作成され、クローンパスのサブモジュールURLから入力され、force_removeが使用されるときにshutil.rmtree()を介して削除される可能性があります。悪用するには、非 HEAD コミットでサブモジュールを更新するアプリケーションフロー (ヒストリカルコミット API など) が必要です。共通の clone-then-update フローは、正規ツリー検索からパスを再派生させるため、影響を受けません。この問題は GitPython 3.1.62 で修正されています。
(CVE-2026-100689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100689

プラグインの詳細

深刻度: High

ID: 350791

ファイル名: unpatched_CVE_2026_100689.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/26

更新日: 2026/9/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus