CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2025:1754648780アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、高速でスケーラブルな分散リビジョンコントロールシステムであり、非常に豊富なコマンドセットを備えており、高レベルの操作と内部へのフルアクセスの両方を提供します。Git は、Git と Git 認証情報ヘルパーの間で情報を交換するために使用される回線ベースのプロトコルを定義します。一部のエコシステム (特に、.NET と node.js) は、単一のキャリッジリターン文字を改行として解釈します。これにより、キャリッジリターンをこのように扱う認証情報ヘルパーの CVE-2020-5260 に対する保護が不完全になります。この問題は、リリースバージョン v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3、および v2.40.4 に含まれているコミット「b01b9b8」で対処されています。ユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、信頼できない URL からの複製、特に再帰的な複製を避ける必要があります。(CVE-2024-52006)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core/git-core-doc/git-credential-libsecret/etc(CENTOS-STREAM8:CLSA-2025:1754648780)

low Nessus プラグイン ID 351536

バージョン 1.1